Spear phishing támadás ért 11 energiaipari céget


2013. április 8. 11:00

Az Egyesült Államok Belbiztonsági Minisztériuma (Department of Homeland Security) szerint 11 energiaiparban érdekelt céget ért spear phishing támadás. Az elkövetők alkalmazottak neveit, céges emailcímeket, beosztásokat és más információkat gyűjtöttek össze egy weboldalról annak érdekében, hogy spear phishing támadást tudjak indítani, áll a legutóbbi, negyedévente kiadott ICS-CERT Monitor-ban, amit a minisztérium alatt lévő Industrial Control System-Computer Emergency Response Team (ICS-CERT) állított össze.

http://www.securityweek.com/dhs-spear-phishing-campaign-targeted-11-energy-sector-firms

Címkék

DHS ICS-CERT kritikus infrastruktúra spear phishing

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
Tovább a sérülékenységekhez »