Java 0-day támadással vették célba a Facebook-ot

A közösségi oldal bejelentette, hogy egy kifinomult Java 0-day támadással próbáltak meg behatolni a vállalat rendszereibe az elmúlt hónapban. Szerencsére a szakemberek gyorsan felismerték a káros szoftvert, így intézkedéseket tudtak hozni, mielőtt kárt okozott volna a támadás. A Facebook security blogja szerint a támadás azután következett be, hogy néhány alkalmazott olyan mobil fejlesztői weboldalra látogatott el, amelyet korábban feltörtek. Nincs arra utaló jel, hogy a közösségi oldal felhasználóinak adatait veszély fenyegetné. A vállalat a nyomozásba bevonta a szövetségi hatóságokat is, emellett rámutattak arra is, hogy a támadás nem csak a Facebook-ot veszélyeztette, hanem számos más vállalatot is.

http://www.ehackingnews.com/2013/02/facebook-hacked-in-sophisticated-java-0.html


Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »