Java alapú webes támadás, ami a RAM-ot támadja

Olyan Java alapú támadást azonosítottak, amely egy webes alkalmazáson keresztül képes a RAM-ban futó kártékony szoftvert telepíteni.

A Kaspersky munkatársai erre a kártevőre drive-by download támadások vizsgálata közben találtak rá. A kártevő egy ismert Java sérülékenységet használ ki.

http://www.infoworld.com/d/security/java-based-web-attack-installs-hard-detect-malware-in-ram-188960?source=rss_security


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »