A Windows hibájára alapoz egy új kémprogram

​Egyre intenzívebben használják ki a kártékony programok a Windows egyik novemberben napvilágra került sérülékenységét.
 

A Microsoft a novemberi hibajavító kedden számolt be arról a sebezhetőségről, amely a Windows SmartScreen biztonsági funkció kapcsán merült fel, és annak megkerülésére ad lehetőséget. Akkor a Microsoft azt közölte, hogy a biztonsági hiba speciálisan szerkeszett URL-ek révén válhat kihasználhatóvá, és különféle visszaélésekhez vezethet. Nem sokkal később a sérülékenység kockázataira a CISA is felhívta a figyelmet, sőt a hibát felvette a KEV (Known Exploited Vulnerabilities) katalógusába is. Ez pedig azt is jelentette, hogy az arra kötelezett amerikai ügynökségeknek és szervezeteknek szigorú lépéseket kellett tenniük a sebezhetőség megszüntetése érdekében.
 
Most már jól látható, hogy az óvatosság nem volt megalapozatlan, ugyanis jelenleg már aktívan zajlik a sérülékenység kihasználása a kibertérben. Erre ezúttal a Trend Micro figyelt fel, amelynek kutatói egy olyan új kártékony programra akadtak, amely kifejezetten adatlopási célokat szolgál.

 
  a
 
  1. 3

    A Xen egy közepes veszélyességű sérülékenységtől vált meg.

  2. 3

    A GitHub CLI egy biztonsági javítást kapott.

  3. 4

    Újabb, magas kockázatú biztonsági hibára derült fény az Apache Tomcatben.

  4. 4

    Kritikus veszélyességű hibákat javított a Sophos a tűzfaljának kapcsán.

  5. 3

    A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.

  6. 4

    A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.

  7. 4

    A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.

  8. 3

    Az Apache Tomcat két sebezhetőséget tartalmaz.

  9. 4

    Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.

  10. 3

    Fél tucat biztonsági javítás érkezett a Moodle-hoz.

Partnerhírek
​Ki vigyáz az adataidra, ha te nem?

Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?

Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

hirdetés
Közösség