Feltörték az amerikai sérülékenységi adatbázist

Az Egyesült Államok kormánya által fenntartott sérülékenységi katalógust ideiglenesen le kellett állítani – ironikus módon egy szoftver sérülékenység miatt. Az amerikai szabványügyi intézet (National Institute of Standards and Technology) National Vulnerability Database (NVD) nyilvános weboldala péntek óta nem elérhető, mivel káros szoftver fertőzést fedeztek fel két webszerveren is. A szervezet egy Google+ bejegyzésben hozta nyilvánosságra az eddig megismert információkat, amely szerint március 8-án a NIST tűzfala gyanús tevékenység miatt riasztást küldött, és a leállított szervereken talált kártevő programok megvizsgálásával kiderítették, hogy egy szoftver sérülékenység segítségével tudták megtámadni a rendszereket.

http://www.theregister.co.uk/2013/03/14/us_malware_catalogue_hacked/


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »