Android-os botnet épült ki a Google Play segítségével

Ismét sikerült zavarba hozni a Google Play (a keresőóriás Android-os alkalmazásokat árusító webhelye) biztonsági rendszerét, miután kutatók felfedeztek egy olyan botnet-et, amelyet a weboldalról letöltött app-okban rejtettek el. A Lookout Mobile Security szakértői eddig legalább 32 alkalmazásról gondolják azt, hogy részese volt a “BadNews”, egy saját SDK-val rendelkező hirdetési hálózat (advertising network) kiépítésének. Maguk az alkalmazások ártatlan programoknak látszanak, de képesek arra, hogy command and control szerverhez kapcsolódva káros alkalmazásokat töltsenek le az Internetről, például a kelet-európai bűnszervezetek által használt AlphaSMS nevű szoftvert.

http://news.techworld.com/security/3443185/google-play-apps-used-hide-badnews-mobile-botnet-security-firm-discovers/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »