Megbízható oldalak veszélyes tartalmakkal

Az elmúlt évben az internetes bűnözők figyelme növekvő mértékben fordult a web felé, amely segítségével terjeszthetik a káros kódjaikat drive-by exploitok kihasználásával. Azonban ez az ötlet nem újdonság. Az internet felhasználók folyamatos veszélynek vannak kitéve az egész weben, az SQL befecskendezéses támadások, káros tartalmú hirdetések, cross site scripting (XSS), feltört webszerverek, stb. miatt. A legtöbb esetben a bűnözők célja, hogy a káros kódjaikat a legtöbb emberhez eljuttassák a lehető legtöbb helyről. De előfordulhat, hogy a támadó nem tömegesen akarja terjeszteni a káros tartalmat, hanem csak a látogatók egy szűk csoportja között.

Cyber Espionage & Strategic Web Compromises – Trusted Websites Serving Dangerous Results


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »