Célkeresztben a minisztériumi dolgozók

Az Egyesült Államok Energiaügyi Minisztériuma megerősítette, hogy januárban kibertámadás érte a szervezetet, amelynek következtében alkalmazottak és szerződött partnerek adatai kerültek ki, azonban semmilyen titkos anyag nem került napvilágra. A szervezet szóvivője szerint az incidens január közepén történt, és a minisztérium hálózatát vette célba. A kikerült személyes adatokat felhasználva azonosítani lehet az alkalmazottakat és a szerződéses partnereket. Az ország nukleáris energia programját is felügyelő szervezetnél működő kiberbiztonsági csapat megkezdte a nyomozást, amelybe bevonták szövetségi és kormányzati igazságügyi szerveket is.

http://www.zdnet.com/us-department-of-energy-employees-hit-by-hackers-7000010809/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »