A Windows hibájára alapoz egy új kémprogram

​Egyre intenzívebben használják ki a kártékony programok a Windows egyik novemberben napvilágra került sérülékenységét.
 

A Microsoft a novemberi hibajavító kedden számolt be arról a sebezhetőségről, amely a Windows SmartScreen biztonsági funkció kapcsán merült fel, és annak megkerülésére ad lehetőséget. Akkor a Microsoft azt közölte, hogy a biztonsági hiba speciálisan szerkeszett URL-ek révén válhat kihasználhatóvá, és különféle visszaélésekhez vezethet. Nem sokkal később a sérülékenység kockázataira a CISA is felhívta a figyelmet, sőt a hibát felvette a KEV (Known Exploited Vulnerabilities) katalógusába is. Ez pedig azt is jelentette, hogy az arra kötelezett amerikai ügynökségeknek és szervezeteknek szigorú lépéseket kellett tenniük a sebezhetőség megszüntetése érdekében.
 
Most már jól látható, hogy az óvatosság nem volt megalapozatlan, ugyanis jelenleg már aktívan zajlik a sérülékenység kihasználása a kibertérben. Erre ezúttal a Trend Micro figyelt fel, amelynek kutatói egy olyan új kártékony programra akadtak, amely kifejezetten adatlopási célokat szolgál.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  2. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  3. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

  4. 4

    A Firefox 149-es verziója több tucat biztonsági hibát orvosol.

  5. 4

    Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  6. 4

    77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.

  7. 4

    Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.

  8. 4

    A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.

  9. 4

    A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.

  10. 3

    A Citrix XenServer egy biztonsági frissítést kapott.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség