Kihúzták a BianLian zsarolóvírus méregfogát
Az Avast elérhetővé tette azt az ingyenes szoftvert, amelynek segítségével a BianLian zsarolóvírus által titkosított fájlok dekódolhatóvá válhatnak.
A BianLian zsarolóvírus 2022 nyáran kezdett igazán intenzíven terjedni, és jó néhány nagyobb szervezet hálózatába is bekerült. A károkozó fájlok titkosítása mellett alkalmas adatszivárogtatásra is, így duplán képes zsarolni. Az alapverziója 1013 különféle fájltípus felderítését és titkosítását teszi lehetővé a csalók számára, ami egyben azt is jelenti, hogy a fertőzött számítógépeken nagyon komoly pusztításra képes. (A kódolt fájlok neve a fertőzést követően ".bianlian" kiterjesztéssel egészül ki.)
Az Avast biztonsági kutatóinak sikerült egy olyan módszert kidolgozniuk, amelynek révén a BianLian által titkosított állományok helyreállíthatóvá válthatnak a dekódoló kulcs ismerete nélkül is. A biztonsági cég egy olyan - telepítést sem igénylő - segédprogramot adott ki, amivel a helyreállítás felhasználóbarát módon, egyszerűen kivitelezhető, teljesen ingyenesen.
Sajnos azonban azért vannak korlátjai a segédprogramnak. Egyrészt szükség van egy olyan fájlra, amelyből rendelkezésre áll az eredeti és a BianLian által elkódolt változat is. Emellett a szoftver jelenleg csak egy variáns által titkosított fájlokat tudja helyreállítani. (Az Avast jelezte, hogy dolgozik azon, hogy további variánsok ellenszere is rendelkezésre álljon.)
Az Avast segédprogramja a cég weboldaláról tölthető le.
-
Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.
-
Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.
-
Az Oracle havi frissítést adott ki a Database Serverhez.
-
Az Oracle a Java kapcsán öt biztonsági javítást készített.
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
-
A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
-
A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
-
A Docker Desktop egy biztonsági hibát tartalmaz.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat









