Egy ismert csoport fedezte fel az Internet Explorer 0-day sérülékenységet

Egy lenyűgöző eredményekkel “büszkélkedő” csoportot nevezett meg a Symantec a legfrissebb, a Microsoft Internet Explorer régebbi verzióit érintő 0-day sérülékenység szerzőjének. A Symantec-nél csak Elderwood csoportként ismert társaság által felfedezett sérülékenység lehetővé teszi, hogy a látogató számítógépét minden egyéb beavatkozás nélkül, csak egy káros tartalmú weboldal meglátogatása útján is meg lehessen fertőzni. A biztonsági szakértők a támadásban használt kód segítségével ismerték fel a sérülékenységet, és vették észre a hasonlóságokat az Elderwood által használt korábbi kódokkal, amelyekkel más, régebben ismertté vált 0-day sérülékenységeket használtak ki Microsoft szoftverekben.

http://www.infoworld.com/d/security/symantec-links-latest-microsoft-zero-day-skilled-hacker-gang-210109?source=rss_security


Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »