Feltörték az amerikai sérülékenységi adatbázist

Az Egyesült Államok kormánya által fenntartott sérülékenységi katalógust ideiglenesen le kellett állítani – ironikus módon egy szoftver sérülékenység miatt. Az amerikai szabványügyi intézet (National Institute of Standards and Technology) National Vulnerability Database (NVD) nyilvános weboldala péntek óta nem elérhető, mivel káros szoftver fertőzést fedeztek fel két webszerveren is. A szervezet egy Google+ bejegyzésben hozta nyilvánosságra az eddig megismert információkat, amely szerint március 8-án a NIST tűzfala gyanús tevékenység miatt riasztást küldött, és a leállított szervereken talált kártevő programok megvizsgálásával kiderítették, hogy egy szoftver sérülékenység segítségével tudták megtámadni a rendszereket.

http://www.theregister.co.uk/2013/03/14/us_malware_catalogue_hacked/


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »