Mac-en kémkedik a Hormesu trójai
A Hormesu trójai a Mac OS X operációs rendszerekre épülő számítógépeken kémkedik a felhasználók bizalmas adatai után.A Hormesu trójai egy régóta ismert kémkedési trükköt alkalmaz annak érdekében, hogy minél több bizalmas információt tudjon összegyűjteni. Ehhez nem tesz mást, mint folyamatosan naplózza a billentyűleütéseket, amivel a célját sok esetben el is éri. A Hormesu önmagában a billentyűzetfigyeléses trükkel még korántsem emelkedne ki a többi, hasonló képességű trójai közül. Azonban az a tény, hogy mindezt Mac OS X alapú rendszerek esetében képes megvalósítani, már felhívja a figyelmet arra, hogy egy nem teljesen szokványos programról van szó.
Az Isidor Biztonsági Központ tájékoztatójából kiderült, hogy a Hormesu az adatlopás mellett arra is alkalmas, hogy a Mac számítógépeken egy hátsó kaput nyisson, és azon keresztül fogadja a támadók parancsait, akik tulajdonképpen tetszőleges - Mac OS X alatt értelmezhető - utasítást kiadhatnak a trójai számára. Ezáltal Mac alapú rendszerek felett vehetik át az irányítást, amelyekre fájlokat juttathatnak fel, vagy állományokat szivárogtathatnak ki azokról.
-
A Fortinet számos hibajavítást adott ki a hálózatbiztonság megoldásaihoz.
-
A Citrix a virtualizációs megoldásaihoz egy biztonsági frissítést tett elérhetővé.
-
Az SAP kiadta a novemberi biztonsági frissítéseit.
-
Az Adobe egy kritikus veszélyességű sebezhetőséget szüntetett meg a Photoshopban.
-
Az Adobe InDesign kapcsán hat sérülékenységre derült fény.
-
Az Adobe a kereskedelmi platformjaihoz egy fontos frissítést tett letölthetővé.
-
Kilenc biztonsági javítás vált elérhetővé az Adobe Illustratorhoz.
-
A novemberi hibajavító kedden újabb fontos frissítésekkel gyarapodott a Windows.
-
Hat biztonsági frissítést kapott az Office szoftvercsomag.
-
A Microsoft az SQL Serverhez 31 patch-et tett letölthetővé.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.