Szolgáltatás és programtámogatás is jár a legújabb káros szoftverek mellé

Amikor a népszerű Zeus banki trójai készítői tavaly nyilvánosságra hozták a program forráskódját, sok biztonsági szakértő a káros szoftverek özönére figyelmeztette az internet felhasználókat. Ezzel ellentétben azonban a jól ismert program viszonylag kevés új variáns jelent meg. Megjelent viszont egy új, káros szoftver mint szolgáltatás modell, melynek első képviselője a Citadel kártékony szoftver. A vélhetően orosz és ukrán programozók által készített program egy olyan kezdeményezés, melyben jobb támogatást biztosítanak a Zeus kódján alapuló trójaihoz. A “keretrendszer” segítségével ugyanakkor a használóknak lehetőségük van akár saját modulokat is hozzáadni a káros szoftverhez.

http://www.darkreading.com/advanced-threats/167901091/security/vulnerabilities/232600861/citadel-malware-brings-service-to-cybercrime.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »