Hogyan védekezzünk a malnet-ek ellen?

A Blue Coat Systems 2011 óta követi nyomon a malnet-ek fejlődését: kiterjedt, elosztott hálózati infrastruktúra az Internetbe ágyazva, aminek a célja, hogy folyamatosan, tömeges méretben káros programokat terjesszenek. Ezeknek a malnet-ek olyanok, mint a mitológiai Hidra – ha levágják az egyik fejét, kettő másik nő a helyére. Az elmúlt 6 hónapban a Blue Coat által megfigyelt malnet-ek száma 300%-kal nőtt meg 500-ről 1500-ra. Amikor aktívan használják ezeket, akár naponta több ezer új hoszt gépet is fel tudnak használni. A vállalat szerint a jelenleg legnagyobb malnet a Shnakule, amely 50 és 5005 közötti egyedi domain-t használt az infrastruktúra bővítésére, hogy végrehajtsák az aznapi támadásokat.

http://howto.techworld.com/security/3403868/security-woes-how-defend-against-malnets/?olo=rss


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »