13 millió mobilt fertőztek meg netes csalók
Egy nagyon jelentős alvilági kampányt lepleztek le biztonsági kutatók. Android és iOS alapú készülékek is célkeresztbe kerültek.
Amikor mobil fenyegetettségekről esik szó, akkor általában Android kompatibilis készülékek elleni támadások kerülnek előtérbe. A HUMAN Satori Threat Intelligence biztonsági csapata azonban a napokban egy olyan kiterjedt támadássorozatot fülelt le, amely elől az Apple iOS sem menekült meg.
A mostani alvilági kampány nem előzmények nélküli. A vizsgálatok összefüggéseket tártak fel korábbi támadásokkal. Az elsőre még 2019-ben került sor Poseidon néven, majd ezt 2020 végén egy újabb kiterjedt akció követte Charybdis néven. A mostani támadássorozat a Scylla nevet kapta.
A Scylla legfontosabb jellemzője, hogy legalább 75 androidos, valamint tíz iOS kompatibilis alkalmazás révén valósult meg. Ezek elérhetővé voltak a hivatalos Google Play, valamint az App Store áruházakban is. Az adatok szerint a nemkívánatos appokat összességében legalább 13 millió alkalommal töltötték le a felhasználók.
Prémium előfizetéssel!
-
A PyPDF újabb biztonsági frissítést kapott.
-
A Squid két biztonsági hibát tartalmaz.
-
Egy tucat biztonsági javítás érkezett a TYPO3-hoz.
-
Az IBM számos biztonsági javítást adott ki a Db2-höz.
-
A Node.js egy tucat biztonsági hibajavítást kapott.
-
Az FFmpeg fejlesztői egy kritikus veszélyességű hibát szüntettek meg.
-
Egy biztonsági hiba található a SOLIDWORKS Desktopban.
-
A cups három biztonsági hiba miatt szorul frissítésre.
-
Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.
-
A Drupal fejlesztői öt biztonsági rést foltoztak be.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat