Böngészők átverésére termett a KREMLIN károkozó
A KREMLIN kártékony program úgy hatol át a Chrome és az Edge egyes védelmi vonalain, mint kés a vajon.
A webböngészőkhöz telepíthető bővítmények sok esetben hasznosak, de sajnos kockázatokat is hordoznak. Ezek csökkentése érdekében a böngészőfejlesztők folyamatosan igyekeznek javítani a védelmen, de ez nem mindig elég.
Az Elastic Security Labs biztonsági kutatói az elmúlt napokban egy olyan kártékony programot vizsgáltak, amely ugyan már legalább 2025 közepe óta létezik, de mostanra teljesedett ki igazán. Emiatt a legújabb variánsa már képes megkerülni a Chromium egyes védelmi mechanizmusait, ami egyebek mellett a Chrome és az Edge böngészők biztonságára is negatívan hat.
A KREMLIN nevű kártevő egy JavaScript fájllal kezdi ténykedését, amelyet a felhasználó például bankkivonat, számla vagy különféle üzleti dokumentumoknak álcázva kap meg. Amennyiben ezt megnyitja, akkor a károkozó a Node.js-t hívja segítségül, miközben gondoskodik a perzisztens jelenlétéről ütemezett feladatok létrehozásával. Egyes további kódjait pedig ethereumos okosszerződésekből szerzi be.
Prémium előfizetéssel!
-
Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.
-
11 biztonsági javítást készített az Adobe a Premiere szoftverhez.
-
Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.
-
Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.
-
Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.
-
A Microsoft 726 biztonsági rést foltozott be a Windows-on.
-
174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.
-
Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.
-
A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.
-
A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat