Belső munkatársat sejtenek a szaudi kibertámadás mögött

Egy vagy több, magas hozzáférési szinttel rendelkező belső munkatárs által nyújtott segítséget gyanítanak a Saudi Aramco-t ért kibertámadás mögött, amelyben 30000 számítógép vált áldozattá. Egy a belső nyomozást ismerő forrás szerint: “Olyan valaki van a háttérben, akinek komoly ismeretei és magas szintű  jogosultságai vannak a vállalatban”. A Shamoon káros szoftver elterjedt a cég hálózatán, és törölte a számítógépek merevlemezén lévő adatokat. Az Aramco szerint a támadás csak irodai gépeket érintett, a termelésre nem volt befolyása. Egy bejelentésben a korábban ismeretlen “The Cutting Sword of Justice” nevű csoport vállalta a felelősséget a támadás miatt.

http://www.ameinfo.com/insiders-suspected-role-saudi-cyber-attack-310943?


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-49035 – Microsoft Partner Center Improper Access Control sebezhetősége
CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége
CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége
CVE-2025-23209 – Craft CMS Code Injection sebezhetősége
CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »