A Microsoft bezárja azt a biztonsági rést, melynek kihasználásával ipari üzemeket támadtak

A Windows Print Spooler-ben lévő hiba, amely a legalább 11 sérülékenység egyike volt, melyet a Microsoft kedden javított, a Stux botnet támadása alatt ált. A csiszolt kártékony szoftver gyárakba és más ipari üzemekbe hatolt be. Egy nemrégiben foltozott biztonsági rést használt ki a számítógépek megfertőzése céljából, majd a print spooler hibáját és két más gyengeséget kihasználva terjedt a helyi hálózatokon.

http://www.theregister.co.uk/2010/09/14/microsoft_september_pat


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »