Feltörték a Bit9 rendszerét, mert nem használták a saját terméküket

Hacker-ek törték fel a Bit9 IT biztonsági cég rendszerét, ezután lemásolták annak digitális tanúsítványának privát kulcsát, hogy azzal aláírjanak egy káros szoftvert, majd pedig megfertőzzék vele a vállalat ügyfeleit. A szoftverekről fehér listákat készítő cég tanúsítványát a múlt héten lopták el, amikor a core rendszerbe sikerült behatolniuk a támadóknak. Számos Bit9 ügyfélt sikerült megfertőzni – hála az ellopott tanúsítványnak – mivel a szoftvereket látszólag a Bit9 technológiája védte. A cég pénteken egy blogbejegyzésben jelentette be a támadás tényét, amelyben az operatív felügyeletet és az emberi mulasztást tették felelőssé az esetért, nem pedig az általuk eladott rendszerek és szolgáltatások hiányosságait.

http://www.theregister.co.uk/2013/02/11/bit9_hack/


Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »