Mi a leginkább vágyott célpont egy kibertámadás esetén?

A újra és újra elhangzó figyelmeztetések ellenére a szervezetek még mindig nem zárják le az utakat, amelyek a legtöbb kibertámadás elsődleges célpontjához vezetnek – a privilegizált hozzáférési pontokhoz. A Cyber-Ark elemezte az elmúlt időszak több, nagy nyilvánosságot – köztük a Saudi Aramco és a Subway elleni káros szoftverrel végrehajtott – támadásokat, és arra a következtetésre jutottak, hogy a közös nevező ezekben az esetekben az volt, hogy egy privilegizált hozzáférési pontot vettek célba az elkövetők. Ezek a pontok lehetnek akár privilegizált és adminisztrátori hozzáférések, alapértelmezett és fixen rögzített jelszavak, alkalmazásba épített hátsókapuk.

http://www.net-security.org/secworld.php?id=13992

Címkék

cyber security


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »