Nem szűnő problémák a Google Market körül

Egyelőre úgy fest, hogy az egyre bővülő mobil operációs rendszer piacon uralkodó feszültség fő forrása, hogy a Google képtelen kiszűrni a rosszindulatú szoftvereket az Android Market-ről.

A Lookout Mobile Security kutatói ismét több alkalmazásban találtak DroidDream malware-t. Ezúttal egy “Mobnet” fejlesztő által készített szoftverekben, szám szerint négyben találtak oda nem illő kódot. Az érintett szoftvereket viszonylag kis számban 1000-5000 alkalommal töltötték le. A Google levette azóta a programokat a Market-ról, de világosan látszik, hogy a publikálás előtti ellenőrzés égetően fontos.

http://www.zdnet.com/blog/security/google-android-market-malware-problem-escalates/9001


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »