A NASA cáfolja az iráni csoport állítólagos betörését

A NASA reagált azokra az állításokra, amelyeket egy iráni hacker csoport hozott nyilvánosságra a Pastebin segítségével, miszerint az egyik intézmény weboldalát feltörve megszerezték annak SSL tanúsítványát, és ezáltal Man-in-the-Middle (MitM) támadás segítségével bizalmas adatokat szereztek. A NASA szóvivője szerint bár a vizsgálatok még tartanak, az összes eddigi eredmény azt mutatja, hogy az állítások nem valósak. Nem találták nyomát annak, hogy bármilyen rendszerhez is sikerült volna hozzáférni.

http://news.techworld.com/security/3360260/nasa-refutes-iranian-cyberattack-claims/?olo=rss
http://tech.cert-hungary.hu/tech-blog/120521/a-nasa-egy-lehetseges-ssl-kompromittalas-ugyeben-nyomoz


Legfrissebb sérülékenységek
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
Tovább a sérülékenységekhez »