Félmilliárd eszköz vált támadhatóvá egy csapásra
Akár félmilliárd internet eléréssel rendelkező eszközt veszélyeztethet az a sebezhetőség, ami még sok fejtörést okozhat a jövőben.
Az úgynevezett DNS rebinding támadási forma már évek óta ismert a biztonsági szakértők előtt, de nagyon úgy fest, hogy az internetképes eszközök rohamos terjedésével a probléma egyre komolyabb kockázatot rejt. Ennek oka, hogy bizalmas információkhoz juttathatja a támadókat, akik adott esetben jogosulatlan műveletvégrehajtásra is vetemedhetnek. Mindezt úgy, hogy sok védelmi technológia nem detektálja a támadásukat.
Néhány hónappal ezelőtt Tavis Ormandy, a Google Project Zero kutatója hívta fel a figyelmet arra, hogy például az uTorrent szoftver is sérülékeny a DNS rebinding támadásokkal szemben. Nem sokkal később pedig Brannon Dorsey szakértő jelezte, hogy a Google Chromecast sem mentes a problémától. Szintén idén keltett nagyobb hírverést, hogy a DNS-kezelési rendellenesség a Blizzard játékaiban is kimutathatóvá vált, így többek között a World of Warcraft, a Diablo III és a Starcraft II is érintett lett.
Itt az újabb csavar
Prémium előfizetéssel!
-
A Next.js kapcsán egy biztonsági javítás jelent meg.
-
Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.
-
A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.
-
A VMware Tools egy biztonsági frissítést kapott.
-
A Google a Chrome-ban két hibát javított, amelyek közül az egyik kritikus, nulladik napi sebezhetőség.
-
Az Adobe Photoshop három biztonsági hibajavítást kapott.
-
Az Adobe Illustrator kapcsán egy biztonsági hiba javítása vált szükségessé.
-
Az Adobe InDesignhoz három frissítés érkezett.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
A Microsoft elérhetővé tette a májusi biztonsági frissítéseket a Windows-hoz.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat