Android-os káros szoftver célzott támadásban

Az Android-os káros szoftverek az elmúlt egy-két évben egyre gyakoribbakká váltak, ezzel párhuzamosan megnőtt a politikai indíttatású célzott támadások száma (például tibeti, iráni és más ellenzékiekkel szemben). Ez a két trend most egyesülni látszik tibeti és ujgur aktivisták ellen végrehajtott kémkedési akcióban, amit spear phishing email-ekbe ágyazott káros tartalmú APK fájlok küldésével hajtottak végre. A biztonsági szakértők úgy vélik, hogy a támadások forrása Kínában keresendő.

http://threatpost.com/en_us/blogs/researchers-uncover-targeted-attack-campaign-using-android-malware-032613


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »