Fejlett támadásokat segít a legújabb két linuxos vírus
Két olyan szofisztikált kártékony program terjedésére derült fény, amelyek Linux alapú rendszereket ostromolnak.
Az ESET biztonsági kutatói arról számoltak be, hogy két újonnan felfedezett kártékony program veszélyezteti a Linux operációs rendszert futtató számítógépeket. Az egyik a WolfsBane nevet viseli, míg a másik a FireWood nevet kapta. Mindkét károkozóról elmondható, hogy hátsó kapuk kiépítésére alkalmasak, és hozzájárulhatnak a fertőzött rendszerek távolról történő kompromittálásához, illetve adatlopáshoz. A trójai programok mindegyike célzott, fejlett APT-támadásokban jut szerephez.
A biztonsági cég szerint a két kártevőt vélhetően kínai APT-csoportok használják arra, hogy a kiszemelt célpontjaiknál komolyabb fennakadásokat, illetve károkat okozzanak. Ehhez a két szerzemény minden segítséget meg is ad számukra, hiszen viszonylag komplex, összetett funkcionalitású ártalmas programokról van szó, amik a fertőzési fázisok (letöltés, telepítés, futtatás stb.) mindegyikének végrehajtását támogatják.
Prémium előfizetéssel!
-
Az Angular három biztonsági hibát tartalmaz.
-
Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
-
A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.
-
A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.
-
A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.
-
Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.
-
A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.
-
A Grafana egy biztonsági javítással bővült.
-
Az Apache Tomcathez tíz biztonsági hibajavítás vált elérhetővé.
-
Letölthetővé vált az OpenSSL legújabb biztonsági frissítése.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat