Jól kitaposott útra lépett a Gamarue féreg
A Gamarue.P féreg alapvetően kétféle terjedési módszert alkalmaz. A legtöbb esetben elektronikus levelek mellékleteként kerül be a postafiókokba. Amennyiben a felhasználó a csatolmányt megnyitja, akkor a féreg előtt szabaddá válik az út a károkozások előtt, legalábbis, ha az adott számítógépen nincs megfelelő vírusvédelem. Az e-mailek melléklete általában zip kiterjesztésű, míg a küldemények szövege meglehetősen megtévesztő lehet. Több esetben banki fizetési értesítőknek álcázott levelekről van szó, amelyek angol nyelven íródnak.
Az Isidor Biztonsági Központ közleménye szerint a Gamarue.P a spamek mellett cserélhető adattorlókat, például pendrive-okat is felhasznál a terjedéséhez. Ez esetben kihasználja a Windows Autorun funkcióját, és a lehetőségekhez mérten felhasználói beavatkozás nélkül igyekszik betöltődni a memóriába.
A féreg tartalmaz egy URL-listát is, amely alapján weboldalakhoz tud kapcsolódni, illetve távoli kiszolgálókról fájlokat képes letölteni. Ezzel pedig további károkozók terjesztésében kap szerepet. Amennyiben ezzel a feladatával is végez, akkor bizalmas információkat gyűjt össze, majd szivárogtat ki a számítógépekről.
-
A PyPDF számos sebezhetőségre kapott hibajavítást.
-
A Next.js esetében hat biztonsági javítás vált elérhetővé.
-
Az IBM Db2 három biztonsági hibajavítást kapott.
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
 |
ESET NOD32 Antivirus 2 év 3 eszköz Új licenc |
| 41990 Ft | |
 |
F-Secure Total 1 év 7 eszköz |
| 25990 Ft | |
|
ESET NOD32 Antivirus 1 év 2 eszköz Új licenc |
| 15990 Ft | |
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat