Lecsaptak a zsarolók az Amazonban tárolt fájlokra
Az internetes zsarolók az Amazon AWS felhős szolgáltatások révén tárolt állományokra is veszélyt jelentenek.
A zsarolóvírusok egy része elsősorban azon fájlok titkosítására törekszik, amelyek az áldozatukul eső számítógépeken fellelhetők. Ugyanakkor rengeteg olyan károkozó is ismert, amelyek a cserélhető meghajtókon, illetve a hálózati megosztásokon lévő fájlokat sem kímélik. Egyes zsarolók azonban ennél is tovább mentek, hiszen elkezdték a felhős erőforrásokkal történő visszaéléseket.
A Halcyon biztonsági kutatói olyan támadásokról szereztek tudomást, amik kifejezetten az Amazon S3 révén tárolt fájlokat veszélyeztetik. A károkozások során az elkövetők kompromittált, lopott Amazon hitelesítő adatokkal élnek vissza. Amennyiben ezek révén megfelelő szintű hozzáféréshez jutnak az áldozatok S3-ban tárolt állományaihoz (illetve a bucketekhez), akkor az AWS által biztosított SSE-C (Server-Side Encryption with Customer Provided Keys) alapú titkosítást fordítják a saját javukra.
Prémium előfizetéssel!
-
Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.
-
Kritikus biztonsági problémára derült fény az Axios-ban.
-
A FreeBSD-hez négy biztonsági javítás érkezett.
-
Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.
-
A WatchGuard biztonsági frissítést adott ki a Fireware OS-hez.
-
A Netty fejlesztői két sérülékenységről adtak hírt.
-
A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.
-
A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.
-
A Zabbix több biztonsági hiba miatt kapott frissítést.
-
Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat