Megerősödött a weboldalakat fertőző vírus
A múlt havi vírustoplista élére egy olyan károkozó került, amely hónapokig gyűjtötte az erejét, hogy aztán lecsaphasson a számítógépekre.
Az ESET augusztus havi toplistáját toronymagasan a HTML/IFrame nevű kártékony programok családja vezeti, amely júliusban még csak az ötödik helyen tanyázott. Ezek a számítógépes kártevők kifejezetten weboldalakon való terjedésre specializálódtak. Ennek megfelelően ártalmas weblapokba ágyazódnak be, majd a felhasználó böngészőjében webes átirányításokat kezdeményeznek, amivel további károkozásokhoz járulhatnak hozzá.
Az augusztusi toplista kapcsán ki kell emelni, hogy a 2009 júniusa óta jelen lévő Autorun vírus és a Conficker féreg még mindig nem került le a tízes ranglistáról. Annak ellenére sem, hogy a védelmi megoldások régóta megakadályozhatóvá teszik e két károkozó ténykedését: víruskeresőkkel és a biztonsági frissítések telepítésével hatékonyan lehet(ne) védekezni a nemkívánatos szerzemények ellen.

E-mailes, telefonos csalások
Az ESET a legfrissebb, Global Trends Report című jelentésében egyebek mellett arra hívta fel a figyelmet, hogy az úgynevezett support (támogatásos) csalások még mindig elég sűrűn fordulnak elő. Ezeknél a csalásoknál a gyanútlan áldozat kap egy kéretlen e-mailt vagy telefonhívást, amivel az elkövetők nem létező technikai hibákra figyelmeztetik - néha például a Microsoft nevében -, majd borsos számlát nyújtanak be a "segítségnyújtásról". Eközben pedig kártékony kódokat tartalmazó vagy távoli hozzáférést biztosító weboldalakra próbálják irányítani a felhasználót. A védekezés legfontosabb eszköze a kellő fokú óvatosság és megfontoltság. Mindig nagyon körültekintően kell kezelni az ismeretlenektől érkező e-maileket és telefonhívásokat.
A biztonsági cég kiemelte, hogy a csalók számos esetben úgy próbálnak hitelesnek mutatkozni, hogy a beszélgetés elején a kiszemelt felhasználó teljes nevét, lakcímét vagy egyéb személyes adatát is közlik. Ezzel igyekeznek csökkenteni a kezdeti bizalmatlanságot, és igazolni azt, hogy ismerik az áldozatot. Ugyanakkor napjainkban személyes adatokhoz sok esetben nem nehéz hozzájutni. A bűnözőknek gyakran elég egy népszerű közösségi oldalt felkeresniük, vagy internetre kiszivárgott, lopott adatokra akadniuk, és máris visszaélhetnek a felhasználók bizalmával.
-
A OpenVPN Server sérülékenysége szolgáltatásmegtagadási támadásokat idézhet elő.
-
A Next.js kapcsán egy biztonsági hibára derült fény.
-
A Trend Micro Deep Security biztonsági hibajavításokat kapott.
-
A VMware Aria Operations sebezhetősége jogosultsági szint emelést tesz lehetővé.
-
A Google Chrome ismét jelentős biztonsági frissítést kapott.
-
A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.
-
A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.
-
A Zulip Server két biztonsági hibát tartalmaz.
-
Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
Az Apple 41 javítással tette biztonságosabbá a macOS-t.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat