A Flame alkalmat ad a vállalatoknak a védelmük újraértékelésére

A Flame káros szoftver elemzése azt sugallja, hogy bizonyos dolgokban hasonló, de lényegesen összetettebb, mint a Stuxnet, amit 2010-ben fedeztek fel. Az elődjével szemben, a Flame célja kizárólag a kémkedés volt: képernyőképek készítése, beszélgetések rögzítése, dokumentumok és email-ek gyűjtése, illetve ezek továbbítása. A Flame felbukkanása alkalmat ad a különböző vállalati és kormányzati szervezeteknek, hogy meggyőződjenek a biztonsági intézkedéseik mennyire lennének képesek védekezni egy ipari kémkedésre készített malware ellenében. A Kaspersky Lab négy lehetséges fertőzési forrást jelölt meg:

  • USB meghajtón keresztül
  • spear phishing email
  • káros weboldalon történt látogatás
  • helyi hálózaton keresztül másik számítógép által

http://www.computerweekly.com/opinion/Security-Think-Tank-Flame-is-an-opportunity-for-businesses-to-re-assess-defences


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »