Össztűz alatt a MySQL kiszolgálók

​Egyre több támadás indul MySQL kiszolgálók ellen, amelyeket botnetekbe vonnak be a kiberbűnözők.
 

Az AhnLab biztonsági kutatói az utóbbi napokban olyan támadásokra lettek figyelmesek, amelyek kifejezetten MySQL kiszolgálókat vesznek célba. Érdekes, hogy a támadók egyelőre a Windows-os környezetekbe telepített MySQL adatbázis-kiszolgálókat szemelték ki maguknak. Noha a MySQL messze nem Windows alatt a legelterjedtebb, azért így is akad bőven célpont.
 
Az eddigi vizsgálatok szerint a szóban forgó támadások célja, hogy a szerverek a Ddostf nevű botnet részévé váljanak, majd elosztott szolgáltatásmegtagadási támadásokba kapcsolódjanak be. Egyelőre nincs arra utaló jel, hogy az elkövetőknek egyéb (például adatszivárogtatási) céljaik lennének, de ez bármikor megváltozhat. Jelenleg vélhetőleg azt igyekeznek elérni, hogy az alvilági körökben biztosított, DDoS-for-hire szolgáltatásaikhoz kellő erőforrás álljon rendelkezésre.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle 18 biztonsági javítást adott ki a MySQL Serverhez.

  2. 4

    Az Oracle Database frissítésével 11 biztonsági hiba orvosolható.

  3. 4

    A Java SE egy újabb biztonsági frissítést kapott.

  4. 4

    A TP-Link kritikus veszélyességű sebezhetőségeket szüntetett meg egyes Omada eszközei kapcsán.

  5. 3

    Az ImageMagick egy közepes veszélyesség hibát tartalmaz.

  6. 3

    A GNOME glib-networking két biztonsági hiba miatt szorul patch-elésre.

  7. 3

    A Squid fejlesztői egy biztonsági rést foltoztak be.

  8. 3

    Három biztonsági javítás érkezett az ArubaOS-hez.

  9. 3

    A Dahua egy biztonsági hibajavítást tett letölthetővé.

  10. 4

    11 biztonsági javításból álló frissítést kapott a Google ChromeOS.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség