Placebo, azaz látszat biztonsági alkalmazás Apps letöltés a Google Play-en és az Amazonon

Nemrég néhány olyan alkalmazást távolítottak el a Google Play és az Amazon letöltőoldalakról, amelyek azt állították magukról, hogy vírus azonosítási és malver szkennelési képességekkel rendelkeznek. Miután bebizonyosodott az állítás valótlansága, törölték őket. Némelyiket 50 000-nél is többen töltötték le. Alapvetően az applikációk nem csinálnak semmit. Az USA-n és az Nagy-Britannián kívül fizetős változatokat tölthettek le a vevők és akár 3,99 dollárt fizethettek érte, amely ellenében csak hamis biztonságérzetet kaptak. Az USA-beli és az nagy-britanniai illetőségű felhasználók számára hasonló „működésű”, ingyenes Apps verziók is letölthetők sőt frissíthetőek voltak.

 

Forrás és további információk:

https://threatpost.com/placebo-security-apps-booted-from-google-play-amazon/106498


Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »