Felfedezték a Flame kémprogram kisöccsét

Biztonsági szakértők felfedeztek egy új kém malware-t, amelynek kapcsolata van két korábban megismert, szintén kémkedésre használt káros szoftverrel a Flame-mel és a Gauss-szal, és a jelek szerint egy sebészi pontosságú támadó eszköznek használják elsősorban libanoni, iráni és más országbeli célpontok ellen. A Kaspersky Lab kutatói miniFlame-nek hívják, de azok akik készítették a “SPE” és a “John” néven hivatkoznák rá. A miniFlame feladata hogy megszerezze az irányítást, és még több információt szerezzen a korábban a Flame és Gauss által megfertőzött számítógépekről. Ez már a negyedik kártevő abban a sorban, amit a gyanú szerint a Stuxnet mögött álló csoport fejlesztett ki, és akiket az Egyesült Államok és Izrael titkosszolgálatai irányítanak. A korábban felfedezett kémprogramok sorrendben a DuQu, a Flame és a Gauss voltak.

http://www.wired.com/threatlevel/2012/10/miniflame-espionage-tool


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »