Félmilliárd eszköz vált támadhatóvá egy csapásra

Akár félmilliárd internet eléréssel rendelkező eszközt veszélyeztethet az a sebezhetőség, ami még sok fejtörést okozhat a jövőben.
 

Az úgynevezett DNS rebinding támadási forma már évek óta ismert a biztonsági szakértők előtt, de nagyon úgy fest, hogy az internetképes eszközök rohamos terjedésével a probléma egyre komolyabb kockázatot rejt. Ennek oka, hogy bizalmas információkhoz juttathatja a támadókat, akik adott esetben jogosulatlan műveletvégrehajtásra is vetemedhetnek. Mindezt úgy, hogy sok védelmi technológia nem detektálja a támadásukat.
 
Néhány hónappal ezelőtt Tavis Ormandy, a Google Project Zero kutatója hívta fel a figyelmet arra, hogy például az uTorrent szoftver is sérülékeny a DNS rebinding támadásokkal szemben. Nem sokkal később pedig Brannon Dorsey szakértő jelezte, hogy a Google Chromecast sem mentes a problémától. Szintén idén keltett nagyobb hírverést, hogy a DNS-kezelési rendellenesség a Blizzard játékaiban is kimutathatóvá vált, így többek között a World of Warcraft, a Diablo III és a Starcraft II is érintett lett.
 
Itt az újabb csavar
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.

  2. 4

    Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.

  3. 4

    Jelentős biztonsági frissítést kapott az Adobe InDesign.

  4. 3

    Elérhetővé váltak az SAP júniusi biztonsági frissítései.

  5. 4

    A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.

  6. 4

    Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.

  7. 4

    A SharePoint Serverhez három biztonsági frissítés érkezett.

  8. 4

    A HPE OneView fontos biztonsági hibajavításokat kapott.

  9. 4

    A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.

  10. 3

    A Samsung egy biztonsági rést foltozott be a Smart Switch alkalmazáson.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség