Lopott jelszó vezetett a dél-karolinai adatlopáshoz

Egy állami alkalmazott ellopott jelszava tette lehetővé a hacker számára, hogy betörjön a dél-karolinai adórendszerbe, amelynek következtében több mint 3,8 millió magánszemély és 700 ezer vállalat adatait lopta el. Nikk Haley kormányzó november 20.-án kiadott jelentése szerint a Mandiant IT biztonsági céget kérték fel az eset kivizsgálására. A vizsgálat szerint az adóhatóság egyik alkalmazottja megnyitott egy olyan email-t, amely káros kódot tartalmazott, ez pedig az illető felhasználónevének és jelszavának ellopásához vezetett. A Mandiant feltárta a betörés teljes lefolyását is, amelyet a jelentésben hoztak nyilvánosságra.

http://www.govinfosecurity.com/stolen-password-led-to-south-carolina-tax-breach-a-5309/p-1


Legfrissebb sérülékenységek
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »