Felfedezték a Flame kémprogram kisöccsét

Biztonsági szakértők felfedeztek egy új kém malware-t, amelynek kapcsolata van két korábban megismert, szintén kémkedésre használt káros szoftverrel a Flame-mel és a Gauss-szal, és a jelek szerint egy sebészi pontosságú támadó eszköznek használják elsősorban libanoni, iráni és más országbeli célpontok ellen. A Kaspersky Lab kutatói miniFlame-nek hívják, de azok akik készítették a “SPE” és a “John” néven hivatkoznák rá. A miniFlame feladata hogy megszerezze az irányítást, és még több információt szerezzen a korábban a Flame és Gauss által megfertőzött számítógépekről. Ez már a negyedik kártevő abban a sorban, amit a gyanú szerint a Stuxnet mögött álló csoport fejlesztett ki, és akiket az Egyesült Államok és Izrael titkosszolgálatai irányítanak. A korábban felfedezett kémprogramok sorrendben a DuQu, a Flame és a Gauss voltak.

http://www.wired.com/threatlevel/2012/10/miniflame-espionage-tool


Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »