Már a macOS-t is molesztálja a GlassWorm vírus
A GlassWorm károkozó immár a macOS-alapú számítógépeket is célkeresztbe állította. Főleg a fejlesztőknek kell résen lenniük.
A GlassWorm kártékony program tavaly több hullámban terjedt elsősorban a Microsoft Visual Studio Marketplace, valamint az OpenVSX adta lehetőségekkel való visszaélésekkel. A terjesztői kompromittált VSCode/OpenVSX bővítményekbe rejtették azokat a nemkívánatos kódokat, amelyek a fertőzött számítógépeken GitHub és OpenVSX fiókadatokat, illetve kriptotárcákhoz kapcsolódó információkat gyűjtöttek, VNC-alapú hozzáférést biztosítottak a rendszerekhez, valamint SOCKS proxy-t hoztak létre.
A GlassWorm először októberben jelent meg szélesebb körben az említett két weboldalon. Aztán novemberben elsősorban az OpenVSX-en igyekezett terjedni, míg decemberben ismét átvándorolt a Visual Studio Marketplace-re. Mindegyik terjedési hullámában olyan kódokat terjesztett, amelyek Windows-os gépeken okoztak problémákat. Egészen mostanáig!
Prémium előfizetéssel!
-
Az Adobe InDesign három sebezhetőség miatt kapott frissítést.
-
Nagyon jelentős biztonsági frissítés érkezett az Adobe After Effects szoftverhez.
-
Az Adobe Audition alkalmazás kapcsán fél tucat biztonsági hiba megszüntetésére nyílt lehetőség.
-
A Microsoft letölthetővé tette a februári hibajavításokat a Windows-hoz.
-
Megérkeztek az Office februári biztonsági frissítései.
-
A SAP elérhetővé tette a februári biztonsági frissítéseit.
-
A Power BI Report Server egy fontos besorolású frissítést kapott.
-
A Zulip Server fejlesztői egy biztonság rést foltoztak be.
-
A Roundcube Webmailhez egy biztonsági frissítés érkezett.
-
A Docker Desktop egy biztonsági hiba miatt kapott frissítést.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat