Káros szoftverek mint kiberfegyverek

Az elmúlt két évben négy káros szoftver szerzett komoly hírnevet amiatt, mert valódi kiberfegyverként vetették be, pusztító célzattal vagy hogy támogassák az ilyen jellegű műveleteket.
Ezek közül az első, a Stuxnet volt az, amely a legnagyobb nyilvánosságot kapta. A káros szoftver egy rendkívül specializált payload-ot tartalmazott, amely az ipari vezérlési folyamatokat irányító SCADA rendszereket vette célba. Eredetileg az iráni atomlétesítményekben működő urándúsító centrifugákat támadta és a jelek szerint bizonyos nemzetállamok támogatásával került kifejlesztésre.

http://cyberwarzone.com/weaponized-malware-top-four-cyberattack-tools


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »