RSA: két hackercsapat dolgozott a SecurID támadáson

A RSA szerint egy nemzetállam két hackercsapata fogott össze és ők álltak a kifinomult támadás mögött, amelyben a SecurID tokenekhez tartozó információkat tulajdonítottak el a cég rendszeréből. “A támadásban használt módszerekből tudjuk, hogy két csapat áll a támadás hátterében”, mondta el Art Coviello, az RSA elnöke.  Az RSA-t márciusban érte támadás, melynek során a több ezer cég által használt SecurID token rendszer kompromittálódott. A cég sokáig titkolózott a körülményekről, végül júniusban, miután kiderült, a tőlük lopott információk segítségével hackerek megpróbáltak behatolni a Lockheed Martin-hoz, bejelentette, hogy összes ügyfelénél lecseréli a kompromittálódott tokeneket.

http://www.zdnet.co.uk/news/security-threats/2011/10/11/rsa-nation-state-double-teamed-on-securid-attack-40094162/


Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »