Össztűz alatt a MySQL kiszolgálók

​Egyre több támadás indul MySQL kiszolgálók ellen, amelyeket botnetekbe vonnak be a kiberbűnözők.
 

Az AhnLab biztonsági kutatói az utóbbi napokban olyan támadásokra lettek figyelmesek, amelyek kifejezetten MySQL kiszolgálókat vesznek célba. Érdekes, hogy a támadók egyelőre a Windows-os környezetekbe telepített MySQL adatbázis-kiszolgálókat szemelték ki maguknak. Noha a MySQL messze nem Windows alatt a legelterjedtebb, azért így is akad bőven célpont.
 
Az eddigi vizsgálatok szerint a szóban forgó támadások célja, hogy a szerverek a Ddostf nevű botnet részévé váljanak, majd elosztott szolgáltatásmegtagadási támadásokba kapcsolódjanak be. Egyelőre nincs arra utaló jel, hogy az elkövetőknek egyéb (például adatszivárogtatási) céljaik lennének, de ez bármikor megváltozhat. Jelenleg vélhetőleg azt igyekeznek elérni, hogy az alvilági körökben biztosított, DDoS-for-hire szolgáltatásaikhoz kellő erőforrás álljon rendelkezésre.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Discourse-hoz három biztonsági javítás vált elérhetővé.

  2. 3

    Az Amazon AWS CLI egy biztonsági hibát tartalmaz.

  3. 4

    A Cisco kiadta az IOS legújabb biztonsági frissítéseit.

  4. 4

    A PHP-hez négy biztonsági frissítés érkezett.

  5. 4

    A Samsung számos alkalmazásához adott ki biztonsági frissítéseket.

  6. 3

    A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.

  7. 4

    Az N-able N-central két sebezhetőség miatt szorul frissítésre.

  8. 4

    A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.

  9. 3

    A WeeChat kapcsán három biztonsági hiba látott napvilágot.

  10. 3

    Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség