Tíz általános mobil biztonsági probléma

Biztonsági szempontból a legtöbb mobil eszköz támadásra ítélt célpont. Nagyjából ezt a következtetést vonja le egy kongresszusi jelentés, amit a napokban hoztak nyilvánosságra. A biztonsági hiánya és a mobil eszközök kiberbűnözők által célpontként való kezelésének kombinációja meglehetősen sötét képet fest. Kevesebb mint egy év alatt 14000-ről 40000-re, 185%-kal nőtt a mobil eszközöket célba vevő káros szoftverek száma. “A mobil eszközök számos fenyegetéssel néznek szembe, amelyek kihasználják az nyilvánosságra került sérülékenységeket. A nem megfelelő használat és a felhasználók szegényes biztonsági ismeretei következtében lesznek veszélyesek ezek a sérülékenységek. A vállalatok és a kormányügynökségek egyaránt lépéseket tesznek a mobil eszközök biztonságának növeléséért, azonban a biztonsági felügyelet nincs mindig megfelelően megvalósítva ezeken az eszközökön, és nem lehet tudni, hogy a felhasználók tisztában vannak-e annak fontosságával, hogy engedélyezzék a biztonsági megoldásokat és alkalmazzák az ajánlott biztonságot növelő eljárásokat”.

http://www.pcworld.com/article/2010278/10-common-mobile-security-problems-to-attack.html


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »