A VMware-re is lecsapott a Play zsarolóvírus
A már eddig is nagyon komoly károkat okozó Play zsarolóvírus újabb veszélyes képességre tett szert.A Play zsarolóvírus először 2022 nyarán ütötte fel a fejét, és viszonylag hamar széles körben vált ismertté. Mindezt elsősorban azzal érte el, hogy kiemelt célpontok ostromlásában is szerepet kapott, miközben dupla zsarolásos incidenseket tudott megvalósítani. Azaz nem kizárólag fájlok titkosításával okozott fennakadásokat, hanem még adatszivárogtatással is erősítette a váltságdíjat követelő csalók "pozícióját".
A Play volt felelőssé tehető egyebek mellett a Rackspace és az Arnold Clark elleni támadásokért, de komoly károkat okozott többek között Oakland, Dallas és Antwerpen városok informatikai rendszereiben is. Ezért nem csoda, hogy tavaly decemberben az FBI, a CISA és az ausztrál ACSC (Australian Cyber Security Centre) közös közleményben hívták fel a figyelmet a Play kockázataira.
-
A GitLab fejlesztői két sebezhetőségről adtak hírt.
-
Az IBM Security Guardium több tucat hibajavítással gyarapodott.
-
A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.
-
A HAProxy egy újonnan feltárt biztonsági hiba miatt válhat támadhatóvá.
-
A Zyxel USG FLEX H szériás hálózati eszközökhöz egy hibajavítás érkezett.
-
A Cisco egyes biztonsági megoldásaihoz fontos patch-eket adott ki.
-
A VMware vCenter Server fontos biztonsági javítást kapott.
-
Kritikus veszélyességű, nulladik napi biztonsági hibát javított a Fortinet.
-
Több mint egy tucat patch érkezett az IBM Storage Protect Serverhez.
-
Az IBM a QRadar SIEM platformja kapcsán egy biztonsági közleményt adott ki.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.