Linuxos fejlesztői gépeket támad egy új vírus
Egy Linux kompatibilis kártékony program kifejezetten a fejlesztői számítógépek ostromlását tűzte ki céljául.
A Trend Micro biztonsági kutatói egy szofisztikált kártékony programot lepleztek le. A Quasar Linux (QLNX) névre keresztelt malware Linux alatt képes végrehajtani a nemkívánatos műveleteit. A szakembereknek eddig olyan rendszerekben sikerült kimutatniuk a károkozót, amelyek valamilyen módon kapcsolódnak fejlesztői vagy DevOps környezetekhez (npm, PyPI, GitHub, AWS, Docker, Kubernetes). Ez pedig nem véletlen, mivel bebizonyosodott, hogy a QLNX kifejezetten fejlesztők számítógépein feltárható adatok iránt mutat túlzott érdeklődést, nyilván azzal a céllal, hogy ellátási lánc típusú károkozásokat tudjon elősegíteni.
A Trend Micro szerint a QLNX készítőinek alapvető célja az volt, hogy a fertőzött rendszereken minél tovább tudjon észrevétlenül maradni a szerzeményük. Ennek megfelelőn az számos módon képes gondoskodni a folyamatos működéséről, illetve a hozzá köthető fájlok, folyamatok, nyomok elrejtéséről. A perzisztens jelenlétét egyebek mellett systemd, crontab, init.d, XDG és „.bashrc” manipulációkkal biztosítja.
Prémium előfizetéssel!
-
Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.
-
A Check Point egy súlyos sebezhetőségről számolt be.
-
Telepíthetővé váltak a Windows júniusi biztonsági frissítései.
-
Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.
-
A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.
-
Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.
-
A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.
-
A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.
-
Az ImageMagick legújabb verziója három sérülékenységet javít.
-
Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat