Lecsaptak a zsarolók az Amazonban tárolt fájlokra
Az internetes zsarolók az Amazon AWS felhős szolgáltatások révén tárolt állományokra is veszélyt jelentenek.
A zsarolóvírusok egy része elsősorban azon fájlok titkosítására törekszik, amelyek az áldozatukul eső számítógépeken fellelhetők. Ugyanakkor rengeteg olyan károkozó is ismert, amelyek a cserélhető meghajtókon, illetve a hálózati megosztásokon lévő fájlokat sem kímélik. Egyes zsarolók azonban ennél is tovább mentek, hiszen elkezdték a felhős erőforrásokkal történő visszaéléseket.
A Halcyon biztonsági kutatói olyan támadásokról szereztek tudomást, amik kifejezetten az Amazon S3 révén tárolt fájlokat veszélyeztetik. A károkozások során az elkövetők kompromittált, lopott Amazon hitelesítő adatokkal élnek vissza. Amennyiben ezek révén megfelelő szintű hozzáféréshez jutnak az áldozatok S3-ban tárolt állományaihoz (illetve a bucketekhez), akkor az AWS által biztosított SSE-C (Server-Side Encryption with Customer Provided Keys) alapú titkosítást fordítják a saját javukra.
-
A Veeam Backup for Microsoft Azure egy SSRF hibát tartalmaz.
-
Az Apple Music for Windows egy biztonsági frissítést kapott.
-
Az Adobe Photoshop két veszélyes hiba miatt kapott frissítést.
-
Az SAP 14 biztonsági hibáról számolt be.
-
A januári hibajavító kedden a Windows újabb jelentős biztonsági frissítést kapott.
-
A Microsoft Office januári frissítésével több mint egy tucat sebezhetőség szüntethető meg.
-
A Microsoft három SharePoint Servert érintő biztonsági résről számolt be.
-
A WordPress File Upload bővítményét két biztonsági hiba veszélyezteti.
-
A Fortinet egy kritikus veszélyességű, nulladik napi hibát javított.
-
A Mozilla elérhetővé tette a Firefox legújabb verziót, amelyek biztonsági javításokat is tartalmaznak.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
