Felvásárlás útján bővülnek az ismert exploit kit-ek

A Blackhole exploit kit – amely feltört weboldalakon keresztül terjeszti a káros szoftvereket – olyan “jól” sikerült, hogy mára a leghírhedtebb és leghatékonyabb bérelhető szolgáltatássá nőtte ki magát az internetes alvilágban. Újabban viszont a készítő megkezdte a másoktól származó exploit-ok felvásárlását és azoknak a Blackhole-ba való integrálását, hogy még jobban kézben tartsa és többet kérhessen a csomagért. Ezzel a lépéssel pedig gyakoribbá válnak a mostanában amúgy is elterjedt internetes zsarolási bűncselekmények.

http://krebsonsecurity.com/2013/01/crimeware-author-funds-exploit-buying-spree/

Címkék

cyber crime exploit


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »