Fókuszban a Zeus botnet

Még több információ került nyilvánosságra a Zeus botnetről, amely több mint 100 millió dollárt lopott 3000 brit banki ügyféltől. Az elkövetők alapos előkészületeket tettek a Zeus 3-as verziójú trójai program kihasználása előtt. A hackerek előszőr is káros szoftvergyűjteménnyel töltöttek fel weblapokat, majd az Eleonore és Phoenix exploitok segítségével telepítették a sértett számítógépére a Zeus-t. A nyomozás során arra a következtetésre jutottak, hogy a C&C szerver Moldovában található.
http://www.theregister.co.uk/2010/08/11/zeus_cyberscam_analysis/


Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-4879 – Service Now Inpud Validation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
Tovább a sérülékenységekhez »