Újabb fejezet a High Roller történetében

A High Roller akció mögött álló bűnözők új célpontokat találtak maguknak, és kiterjesztették az európai működésüket, valamint egy amerikai bankot is célba vettek. Az akkor még folyamatban lévő bűncselekményeket idén nyáron fedezték fel, és a nevét onnan kapta, hogy a kiberbűnözők kimondottan nagyobb vállalkozásokat és gazdag magánszemélyeket támadtak a Zeus és SpyEye malware-ek segítségével. A McAfee kutatói bemutatták a mostani akció részleteit, amely már az Európai Uniós tagországok között a banki átutalásokat végző Single Euro Payments Area (SEPA) rendszert vette célba. A legutóbbi célzott támadások főleg a német bankok ellen zajlottak.

https://threatpost.com/en_us/blogs/operation-high-roller-now-targets-europes-sepa-network-and-large-us-bank-112012


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »