Kínai hacker-ek törtek be a Telvent energiaipari óriáshoz

A Telvent óriásvállalat – amelynek szoftvereit és szolgáltatásait világszerte használják az energiaszektorban, hogy távolról monitorozzák és felügyeljék a nagyméretű hálózatokat – az elmúlt héten figyelmeztette az ügyfeleit, hogy egy kifinomult hacker támadást vizsgálnak, amely érinti az Egyesült Államokat, Kanadát és Spanyolországot egyaránt. Szakértők szerint a digitális ujjlenyomatok, amik hátramaradtak a támadók mögött egy olyan kínai csoportra mutatnak, amely ismételten támadja a nyugati cégek érdekeltségeit. Az ügyfeleknek küldött levélben a Telvent azt írta, hogy szeptember 10.-én észleltek egy támadást, amely átjutott a tűzfalakon és biztonsági rendszereken, illetve hogy a támadók káros szoftver telepítettek és olyan bizalmas adatokat loptak, amely az egyik kulcsfontosságú termékükkel, az OASyS SCADA-val kapcsolatos.

http://krebsonsecurity.com/2012/09/chinese-hackers-blamed-for-intrusion-at-energy-industry-giant-telvent/


Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »