A VMware-re is lecsapott a Play zsarolóvírus
A már eddig is nagyon komoly károkat okozó Play zsarolóvírus újabb veszélyes képességre tett szert.
A Play zsarolóvírus először 2022 nyarán ütötte fel a fejét, és viszonylag hamar széles körben vált ismertté. Mindezt elsősorban azzal érte el, hogy kiemelt célpontok ostromlásában is szerepet kapott, miközben dupla zsarolásos incidenseket tudott megvalósítani. Azaz nem kizárólag fájlok titkosításával okozott fennakadásokat, hanem még adatszivárogtatással is erősítette a váltságdíjat követelő csalók "pozícióját".
A Play volt felelőssé tehető egyebek mellett a Rackspace és az Arnold Clark elleni támadásokért, de komoly károkat okozott többek között Oakland, Dallas és Antwerpen városok informatikai rendszereiben is. Ezért nem csoda, hogy tavaly decemberben az FBI, a CISA és az ausztrál ACSC (Australian Cyber Security Centre) közös közleményben hívták fel a figyelmet a Play kockázataira.
-
A Samsung biztonsági javításokat adott ki egyes mobil alkalmazásaihoz.
-
A ClamAV két biztonsági hibajavítással bővült.
-
A Veeam több kritikus veszélyességű sebezhetőségről számolt be.
-
A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítést.
-
Elkészült az Adnroid szeptemberi biztonsági frissítése.
-
A Yubico YubiKey kapcsán egy biztonsági hibára derült fény.
-
A Google két olyan biztonság hibáról számolt be, amelyek a Chrome webböngészőben vannak jelen.
-
A VMware egy súlyos biztonsági hibát szüntetett meg a Fusion alkalmazásban.
-
A Samsung biztonsági frissítéseket adott ki egyes Exynos megoldásaihoz.
-
A Wireshark egy újabb biztonsági frissítéssel bővült.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
