Az új káros szoftverek új megközelítést igényelnek

A ICSA Labs kutatója Roger Thompson szerint a kiberfenyegetések új korszakába léptünk, ezért változtatnunk kell a kiberbiztonsággal kapcsolatos eddig hozzáállásunkon. “Nem függhetünk többé a szignatúrákon alapuló kereső rendszereken”, hangzott el a philadelphia-i (ISC)2 Security Congress-en. Talán mindig is szükségünk lesz az ilyen szignatúra alapú rendszerekre, de azok nem állhatnak a kibervédelem első vonalában, pusztán csak azért, mert ezeket a rendszereket nem lehet elég gyorsan frissíteni. A kutató elmondta, hogy a víruslaborok napi 300000 malware mintával találkoznak, ezekből 70000 teljesen új és egyedi. Ezen veszélyek nagy része tulajdonképpen valamilyen letöltő program (downloader), amelynek a feladata megkerülni a szignatúra elemzéssel működő antivírus rendszereket, majd telepíteni a valódi káros szoftvert.

http://www.computerweekly.com/news/2240163015/New-malware-age-demands-new-security-approach-says-threat-researcher


Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »