A Google szerint iráni célpontok után kutattak a Gmail támadása során

A Google, a Microsoft és Mozilla visszavonja a hamis SSL tanúsítványt, amely felhasználható az e-mail fiókok utáni kémkedésre. A Google vasárnap jelentette be, hogy a Gmail szolgáltatást ért támadások során a célpontok főleg iráni felhasználók voltak, de bejelentették azt is, hogy megtették a szükséges lépéseket a támadások elhárítására.

A cég rájött, hogy a támadóknak sikerült beszerezniük egy Secure Sockets Layer (SSL) tanúsítványt amely érvénye minden google.com domainban található címre. Az  SSL tanúsítványok az oldalak hitelességének bizonyítására szolgálnak így előzve meg olyan biztonsági fenyegetéseket, mint például a man-in-the-middle támadások.

http://www.computerworld.com/s/article/9219582/Google_says_Gmail_attack_focused_on_Iranian_targets


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »