Szolgáltatás és programtámogatás is jár a legújabb káros szoftverek mellé

Amikor a népszerű Zeus banki trójai készítői tavaly nyilvánosságra hozták a program forráskódját, sok biztonsági szakértő a káros szoftverek özönére figyelmeztette az internet felhasználókat. Ezzel ellentétben azonban a jól ismert program viszonylag kevés új variáns jelent meg. Megjelent viszont egy új, káros szoftver mint szolgáltatás modell, melynek első képviselője a Citadel kártékony szoftver. A vélhetően orosz és ukrán programozók által készített program egy olyan kezdeményezés, melyben jobb támogatást biztosítanak a Zeus kódján alapuló trójaihoz. A “keretrendszer” segítségével ugyanakkor a használóknak lehetőségük van akár saját modulokat is hozzáadni a káros szoftverhez.

http://www.darkreading.com/advanced-threats/167901091/security/vulnerabilities/232600861/citadel-malware-brings-service-to-cybercrime.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »