Amerikai biztonsági cégeket támadnak káros állományokkal

Kutatók egy olyan folyamatban lévő támadás sorozatot azonosítottak, amely vélhetően Kínából indult, és számos IT biztonsági szempontból nagyon fontos céget és szervezetet vesz célba, mint például SCADA biztonsági vállalatok, egyetemek, védelmi beszállítók. A Slashdot-on megjelent bejegyzés szerint nagymértékben személyre szabott káros tartalmú állományokat használnak arra, hogy a felhasználók azokat megnyitva utat nyissanak a rendszer feltöréséhez. A támadássorozat egy sor feltört szervert használ command & control (C&C) pontként. A szakértők szerint a taktika és a felhasznált eszközök arra mutatnak, hogy a támadókat Kínában kell keresni.

http://www.eurasiareview.com/14062012-us-security-companies-attacked-by-malicious-files


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
Tovább a sérülékenységekhez »