Internetes csalókat fogtak Szlovéniában

Március 21-én a szlovén rendőrség 12 házkutatást tartott, és ezekben 5 embert vett őrizetbe egy kiterjedt akció keretében, amelyet bizonyos kisebb vállalkozások ellen elkövetett internetes csalások miatt 2012 közepén indított nyomozás keretében hajtottak végre. A SI-CERT (a szlovén nemzeti Computer Emergency Response Team) tavaly nyáron kapott először bejelentéseket arról a káros szoftver fertőzésről, amely az áldozatok rendszerén tárolt felhasználó neveket és jelszavakat lopta el, valamint olyan komponenseket telepített, amely illetéktelenül távoli hozzáférést tett lehetővé a támadók számára. A káros szoftver célzott támadás útján, a vállalkozások vezetőinek küldött email-ekben kerültek az áldozatok rendszereire. A levelek látszólag bankoktól (egy esetben pedig az adóhatóságtól) érkeztek, és késedelmes fizetésre hívták fel a figyelmet.

http://www.cert.si/obvestila/obvestilo/article/slovenian-police-cracks-down-on-a-gang-netting-almost-2-million-EUR-from-companies-via-e-banking-hac.html


Legfrissebb sérülékenységek
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
Tovább a sérülékenységekhez »