Spear phishing támadás ért 11 energiaipari céget

Az Egyesült Államok Belbiztonsági Minisztériuma (Department of Homeland Security) szerint 11 energiaiparban érdekelt céget ért spear phishing támadás. Az elkövetők alkalmazottak neveit, céges emailcímeket, beosztásokat és más információkat gyűjtöttek össze egy weboldalról annak érdekében, hogy spear phishing támadást tudjak indítani, áll a legutóbbi, negyedévente kiadott ICS-CERT Monitor-ban, amit a minisztérium alatt lévő Industrial Control System-Computer Emergency Response Team (ICS-CERT) állított össze.

http://www.securityweek.com/dhs-spear-phishing-campaign-targeted-11-energy-sector-firms


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »