A nulladik napi hibák hete
A Microsoft az Exchange Server, míg a Google a Chrome webböngésző kapcsán foltozott be kritikus veszélyességű biztonsági réseket.
A Microsoft soron kívüli biztonsági frissítést adott ki az Exchange Serverhez. Erre minden oka megvolt, ugyanis négy olyan sebezhetőségre derült fény, amelyekhez eddig nem voltak elérhetők hibajavítások, ugyanakkor egyes hackercsoportok berkein belül a kihasználásuk már megkezdődött. Vagyis az Exchange Serverben egyszerre négy nulladik napi hiba is felbukkant. Ha pedig egyszer már frissíteni kell az érintett levelezőszervereket, akkor a Microsoft úgy gondolta, hogy egy kalap alatt további biztonsági réseket is megszüntet.
A legtöbb kockázatot hordozó sérülékenységek jogosulatlan távoli kódfuttatást tehetnek lehetővé, hozzáférést adhatnak a levelezésekhez, és akár teljes mértékben átvehetővé tehetik az irányítást az érintett rendszerek felett. Ehhez azonban több sebezhetőség kihasználására is szükség lehet, de a támadások belépési pontjául a 443-as TCP port szolgálhat.
A Microsoft eddigi vizsgálatai szerint a kínai kötődésű Hafnium hackercsoport már több esetben használta ki a most befoltozott biztonsági réseket. A támadásaik során a célkeresztbe állított kiszolgálókra a - sebezhetőségek kihasználásával - web shellt telepítettek, majd adatokat loptak, fájlokat töltöttek fel, illetve parancsokat futtattak. Emellett mentést készítettek az LSASS.exe által használt memóriaterületekről, amikkel hitelesítő adatokat igyekeztek megkaparintani.
Prémium előfizetéssel!
-
Az Apache Hive fejlesztői egy biztonsági hibát javítottak.
-
A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.
-
A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.
-
A Python öt biztonsági hibajavítással lett gazdagabb.
-
A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.
-
A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.
-
A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.
-
Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.
-
A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.
-
A MongoDB egy biztonsági hiba miatt kapott frissítést.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat