A 0-day exploit piac

Emlékszik még a Csillagok háborúja utolsó csatajelenetére? Amikor Luke Skywalker kilőtt egy bombát az X szárnyújáról, egyenesen bele a Halálcsillag sebezhető pontjába egy hőkivezető csőbe, hogy felrobbantsa az egészet? Az a cső volt pont olyan volt, mint egy 0-day sérülékenység, és a lázadók pedig pont ezt a sérülékenységet használták ki egy exploittal. Tehát annak ellenére, hogy az Erő vele volt, Darth Vader mégis egy olyan űrállomást épített, amiben egy égbekiáltó hiba volt. Hasonló módon, a szoftverfejlesztők gyakran készítenek olyan alkalmazásokat, amik tele vannak hibákkal. Amikor ezeket kihasználják, és a támadók káros kódot futtatnak, a felhasználókat óriási kár éri. Az ilyen sérülékenységek kutatása, és az azokat kihasználó exploitok készítése ma már jól jövedelmező üzlet.  A hírhedt Stuxnet négy 0-day sérülékenységet használt ki, amivel olyan fegyverré változtatta a hibákat, amelyek a valódi világban fejtik ki hatásukat.

http://www.techweekeurope.co.uk/news/zero-day-exploit-vulnerabilties-cyber-war-91964


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »