Kínában tagadják a Mandiant vádjait

A Mandiant IT biztonsági cég egy hétfőn megjelent tanulmányban azt állította, hogy a kínai hadsereghez köthető hacker-ek több amerikai weboldalt törtek fel, és ezzel ismét elővették a “kínai hacker fenyegetést” témát. A Mandiant legfőbb bizonyítéka az, hogy a támadások nagy része Sanghajban regisztrált cégek IP címeiről érkezett. Azonban senkinek sem kell ahhoz biztonsági szakártőnek lennie, hogy tudja, a profi hacker-ek botnet-eket használnak proxy-nak, hogy azon keresztül, a saját nyomaikat elfedve támadják meg a kiszemelt célpontjaikat. Ezeket figyelembe véve eléggé valószínűtlen, hogy a támadók ugyanott vannak, ahonnan a támadások erednek. Ezért a Külügyminisztérium és a Védelmi Minisztérium is egybehangzóan amatőr munkának nevezte a Mandiant jelentését, amikor elutasították a vádakat.

http://news.xinhuanet.com/english/indepth/2013-02/20/c_132181511.htm


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »