Az xHelper elnevezésű trójai program mintegy 45.000 eszközt fertőzött meg a tavalyi év során. Azóta számos kiberbiztonsági szakértő igyekezett megfejteni, hogy miben rejlik a káros szoftver fertőzési módjának hatékonysága és miért marad jelen az eszközön a rosszindulatú program még a gyári visszaállítást követően is.
A Microsoft biztonsági reagáló csoportja (Detection and Response Team – DART) esettanulmányban ismerteti, hogy egy Emotet fertőzés miként tud megbénítani egy egész szervezetet, és melyek azok az intézkedések, amelyek segíthettek volna.
Habár egyes zsarolóvírussal támadó kiberbűnözői kollektívák korábban moratóriumot hirdettek az egészségügyi intézmények ellen, ez messze nem jelenti azt, hogy mindez általános érvényű lenne.
Kritikus sérülékenységeket azonosítottak a windows-os HP Support Assistant segédprogramban, amelyek illetéktelenek számára távoli kódfuttatást, valamint jogosultság emelést tehetnek lehetővé.
Az Ororszország digitális jövőjéről szóló Zoom konferencián elhangzottak szerint a jelenlegi járványügyi helyzet jelentős kihívás elé állítja a globális Internettől különálló orosz hálózatot, a Runetet, aminek az eddigi tapasztalatok szerint az nem igazán tud megfelelni.
Az AnarchyGrabber nevű malware új verzióját fedezték fel, amely módosítja a Discord kliens kódját annak érdekében, hogy ellophassa a bejelentkező felhasználó hitelesítési adatait.
A Zoom fő vonzereje, hogy rendkívül egyszerű a használata, azonban ez esetenként a biztonság hátrányára válhat, például alapértelmezettként a platformon nem kötelező jelszót megadni a meetingekhez, ami így könnyű célponttá válik.
Egy 2018 májusa óta tartó káros kód kampányra (Vollgar) hívják fel a figyelmet kiberbiztonsági kutatók, amelynek során a támadók káros kódokat telepítenek MS SQL szerverekre.
Szlovákia állami egészségügyi hatósága a jövőben hozzáférhet az állampolgárok mobiltelefon-adataihoz.
Kínában több – főleg a COVID-19 járvány miatt lezárt tartományban – bevezetésre került egy egészségkód nevű rendszer, amely nagymértékben befolyásolja az állampolgárok szabad mozgását.
A kínai kormányzat a jelenlegi TCP/IP protokollra épülő internetes architektúra megreformálásár tett javaslatát először tavaly szeptemberben nyújtotta be a Nemzetközi Távközlési Egyesületnek (ITU). A “New IP” névre keresztelt elképzelés arra hivatkozik, hogy a TCP/IP mára elavultá vált, számos sérülékenységtől szenved, és nem képes kiszolgálni az új technológiák (például az…
A windowsos Zoom kliens chat felülete UNC path injection támadások kivitelezésére ad lehetőséget.