Komoly sikert ünnepelhet a lengyel CERT

A CERT Polska – amely az ország kutatói és akadémiai hálózatának égisze alatt fut – bejelentette, hogy sikeresen lépett fel olyan web szerverek ellen, amely a Virut néven ismertté vált káros szoftverrel lehetett összefüggésbe hozni. A legtöbb zombi számítógép az úgynevezett C&C (command-and-control) szerverektől függ, amelyek megmondják a hozzájuk csatlakozó malware-eknek, hogy mit tegyenek. Az ilyenek szerverek feletti irányítás megszerzése – ideiglenes legalábbis – megnehezíti a bűnözőknek hogy irányírásuk alatt tartsák a botnet-et. Minden olyan fertőzött számítógép, amely nem tudja teljesíteni a gazdájuk kívánságait az kihagyott lehetőségeket és bevételeket jelent számukra, vagy pontosan ott ütnek rajtuk, ahol az legjobban fáj nekik: a zsebükön.

http://nakedsecurity.sophos.com/2013/01/20/polish-cert-acts-against-virut-malware-with-domain-takedowns/?


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-49035 – Microsoft Partner Center Improper Access Control sebezhetősége
CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége
CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége
CVE-2025-23209 – Craft CMS Code Injection sebezhetősége
CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »