Social engineering a Skype Support ellen

Telepítheted a legerősebb és legdrágább, ipari szintű tűzfalat, képezheted az alkalmazottakat, hogy betartsák az elemi, biztonsági eljárásokat, és hogy használjanak erős jelszót, vagy akár a szerverszobát is lezárhatod, az sem fog megvédeni a social engineering támadásoktól. Mindenki tisztában van ezzel, aki részt vesz valamilyen szintű biztonsági tudatossági programban. Megtörténhet holnap, megtörténhet ma, de lehet, hogy már meg is történt. Egy most megjelent írásában az ismert fejlesztő és hacker DarkCoderSc (Jean-Pierre LESUEUR) leírja, hogy milyen könnyű volt social engineering módszerrel becsapni a Skype Support csoportot, hogy tetszőleges Skype fiókhoz hozzáférést szerezzen.

http://thehackernews.com/2013/04/social-engineering-skype-support-team.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »