Kiberháborús szürkepiac

Franciaországtól a texasi Fort Worth-ig elit hacker-ek ülnek a számítógépek előtt, és olyan sérülékenységekre vadásznak, amelyek több ezer dollárt érnek egy titokzatos és szabályozatlan piacon. A Google Chrome, a Java, a Flash és hasonlóan elerjedt programokban, kifinomult technikákat felhasználva kutatnak korábban ismeretlen hibák után, és számtalan órát töltenek azzal, hogy a felfedezett 0-day sérülékenységeket kihasználó exploit készítsenek. Ezek az exploit nem kerülnek nyilvánosságra, így jó esélyük van elkerülni az antivírus és tűzfal programokat, majd megfertőzni egy számítógépet. Mint a legtöbb technológiát, ezt is többféleképpen fel lehet használni. A kutatások eredményének felhasználásával meg lehet erősíteni a számítógépeket a behatolások ellen, ugyanakkor fegyverkezni is lehet, és például kémkedni lehet a kormányzat részére, vagy vállalati titkokat lehet lopni egy konkurenstől.

http://www.slate.com/articles/technology/future_tense/2013/01/zero_day_exploits_should_the_hacker_gray_market_be_regulated.single.html


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »