Lizamoon analízis

Ahogy a CERT-Hungary is hírt adott róla az elmúlt héten egy tömeges SQL befecskendezéses támadási hullám terítette be az internetet. Az első információk március 29-én jelentek meg a támadás sorozatról, az IBM biztonsági kutatói azóta kísérik figyelemmel az ügy alakulását. Az ilyen típusú támadások nem ismeretlenek a szakemberek előtt, évek óta érkeznek jelentések hasonló esetekről. A különbség az előzőekkel szemben az, hogy míg például az Asprox SQL befecskendezéses támadások esetében a fertőzést egy botnet hálózat nyújtotta erőforrás háttérrel hajtották végre, a jelenlegi ( LizaMoon nevet viselő) támadáskor csak néhány érintett IP címről van jelentés.

http://blogs.iss.net/archive/lizamoon.html


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »