Félmilliárd eszköz vált támadhatóvá egy csapásra

Akár félmilliárd internet eléréssel rendelkező eszközt veszélyeztethet az a sebezhetőség, ami még sok fejtörést okozhat a jövőben.
 

Az úgynevezett DNS rebinding támadási forma már évek óta ismert a biztonsági szakértők előtt, de nagyon úgy fest, hogy az internetképes eszközök rohamos terjedésével a probléma egyre komolyabb kockázatot rejt. Ennek oka, hogy bizalmas információkhoz juttathatja a támadókat, akik adott esetben jogosulatlan műveletvégrehajtásra is vetemedhetnek. Mindezt úgy, hogy sok védelmi technológia nem detektálja a támadásukat.
 
Néhány hónappal ezelőtt Tavis Ormandy, a Google Project Zero kutatója hívta fel a figyelmet arra, hogy például az uTorrent szoftver is sérülékeny a DNS rebinding támadásokkal szemben. Nem sokkal később pedig Brannon Dorsey szakértő jelezte, hogy a Google Chromecast sem mentes a problémától. Szintén idén keltett nagyobb hírverést, hogy a DNS-kezelési rendellenesség a Blizzard játékaiban is kimutathatóvá vált, így többek között a World of Warcraft, a Diablo III és a Starcraft II is érintett lett.
 
Itt az újabb csavar
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Next.js kapcsán egy biztonsági javítás jelent meg.

  2. 4

    Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.

  3. 3

    A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.

  4. 3

    A VMware Tools egy biztonsági frissítést kapott.

  5. 4

    A Google a Chrome-ban két hibát javított, amelyek közül az egyik kritikus, nulladik napi sebezhetőség.

  6. 4

    Az Adobe Photoshop három biztonsági hibajavítást kapott.

  7. 4

    Az Adobe Illustrator kapcsán egy biztonsági hiba javítása vált szükségessé.

  8. 4

    Az Adobe InDesignhoz három frissítés érkezett.

  9. 5

    Az SAP kiadta a májusi biztonsági frissítéseit.

  10. 4

    A Microsoft elérhetővé tette a májusi biztonsági frissítéseket a Windows-hoz.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség