Új trükköt vet be egy régi Java exploit

A régi mondás szerint az öreg kutyák már nem tanulnak új trükköket, azonban ez nem igaz a Java exploit kit-ekre. Az egyik legelterjedtebb exploit kit, a g01pack új képességgel bővített a repertoárját, hogy el tudja kerülni a lebukást, állítják a Trusteer kutatói. Az új trükk egy olyan exploit, amely megváltoztatja az eljárást, aminek segítségével a káros szoftver megfertőzi az áldozat számítógépét. Az exploit kit-et úgy tervezték, hogy az Oracle által tavaly a Java 6-os verziójában befoltozott sérülékenységet vegyen célba. Annak ellenére, hogy a Java legutolsó verziója már a 7.x, a Trusteer szerint az elmúlt hónapban még minden 3000-ből egy gépen megtalálható a káros szoftver.

http://www.computerworld.com.sg/resource/security/old-java-exploit-kit-taught-new-tricks/


Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »