Egy támadott célpont anatómiája

Folyamatosan foglalkozunk a célzott támadásokkal, és néha szerencsések vagyunk, hogy találunk egy kezdeti command & control (C&C) mechanizmust működés közben. Az egyik káros szoftver esetében találtunk egy olyan kód részletet, amely egy ilyen command & control szerverként működő weboldallal kommunikált. Lehetőségünk volt tükrözni a teljes oldalt, majd reverse engineer-ing módszerrel megfejteni a káros szoftver vezérlő mechanizmusát.

http://blog.accuvantlabs.com/blog/jhorne/anatomy-targeted-attack


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »