Hódít az SSH a kiberbűnözők körében
Egyre felkapottabb eszközzé válik az SSH a kiberbűnözők körében. Ennek megfelelően a védelmet is célszerű e sajnálatos trendhez igazítani.
Nemrégen számoltunk be a Biztonságportálon arról, hogy a VMware alapú virtualizált környezetek elleni támadások során egyre gyakrabban jutnak szerephez az SSH-alapú jogosulatlan hozzáférések. Nem sokkal később pedig arra derült fény, hogy egyebek mellett az egyik kínai hackercsoport is maradéktalanul igyekszik kiaknázni az SSH-ban rejlő lehetőségeket. Teszi mindezt elsősorban abból a célból, hogy olyan perzisztens kapcsolatot építsen ki az áldozatainak informatikai rendszerei és a saját vezérlőszervei között, amely a lehető legkisebb feltűnést kelti.
Prémium előfizetéssel!
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
-
A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
-
A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
-
A Docker Desktop egy biztonsági hibát tartalmaz.
-
A Nextcloud Serverhez egy biztonsági frissítés vált elérhetővé.
-
Biztonsági javításokat kapott a Fortinet FortiWeb.
-
15 biztonsági rést kell befoltozni az Adobe ColdFusion szoftveren.
-
Letölthetővé váltak az Adobe kereskedelmi platformjaihoz a legújabb biztonsági javítások.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat