Tehetünk valamint a célzott támadások ellen?

A legtöbb ismeret, amit a biztonsági iparban megtanultunk a célzott támadásokról, azt mind a nehezebb úton szedtük össze: a sikeres támadások elemzésén keresztül. Amit megtudtunk az leginkább az, hogy mennyire nem vagyunk tisztában azzal, hogy tulajdonképpen egy “harcmezőn” vagyunk, és hogy ez egyben azt is jelenti, hogy a vállalatok és kormányok nem tudják, mit is kell tenniük azért, hogy kezelni tudják ezeket a támadásokat. Joggal merül fel a kérdés, hogy miért van ez így? Tényleg a bűnözők kezében van az irányítás? A válasz sajnos egyértelműen az, hogy ők diktálják a játékszabályokat.

http://blog.trendmicro.com/trendlabs-security-intelligence/understanding-targeted-attacks-what-are-we-really-up-against/


Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »