Kínai malware vette célba a japán kormányt

A Seculert biztonsági cég kutatói két újabb nagyon veszélyes káros szoftvert fedeztek fel, amelyeket a feltételezések szerint kínai hacker-ek készítették, mivel pontosan ugyan oda vissza lehetett követni a származásukat, ahonnan a Project Aurora támadások is indultak. “A módszer ugyanaz, mint a korábbi támadásokban – speciálisan szerkesztett, káros kódot tartalmazó PDF állományokat küldenek egy spear-phishing kampány keretében”, mondta Aviv Raff a Seculert vezetője. “A kód visszafejtése után egyértelműen kijelenthetjük, hogy ugyanarról a helyszínről, Kínából jött a támadás”.

http://www.theregister.co.uk/2013/03/05/seculert_china_hacking/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »