Posztkvantum titkosítással támad a Kyber zsarolóprogram
A Kyber nevű zsarolóprogram már posztkvantum titkosítási eljárásokat is használ a károkozásai során.
Elsőként a Rapid7 biztonsági kutatói számoltak be arról a Kyber nevű zsarolóvírusról, amelynek készítői azzal dicsekedtek el egyes alvilági fórumokon, hogy a szerzeményük posztkvantum titkosítást is támogat. A lefolytatott vizsgálatok szerint ez részben valóban így is van.
A Kyber jelenleg alapvetően két változatban létezik. Az egyik variáns a VMware ESXi alapú kiszolgálók térdre kényszerítésére alkalmas, míg a másik Windows-os környezetekben tud komoly károkat előidézni.
A Kyber VMware ESXi kompatibilis kiadása képes arra, hogy leállítsa a futó virtuális gépeket, illetve manipulálja az ESXi által biztosított menedzsment interfészt, amelyen megjeleníti a váltságdíjkövetelő üzenetét. A fájltitkosítást az adattárakban lévő állományokon végzi, ilyen módon közvetlenül képes használhatatlanná tenni a virtuális lemezeket és a virtuális gépek működéséhez szükséges egyéb rendszerállományokat. A károkozó e variánsa a Rapid7 szerint jelenleg még hagyományosnak mondható (ChaCha8 és RSA-4096) titkosítási eljárásokat használ, és nem támogat kvantumrezisztens megoldásokat.
Prémium előfizetéssel!
-
Az OpenClaw fejlesztői egy biztonsági hibáról számoltak be.
-
A phpMyFAQ fejlesztői számos biztonsági rést foltoztak be.
-
Az Oracle kilenc biztonsági hibát orvosolt a VirtualBox kapcsán.
-
Az Avast Premium Security egy biztonsági hibajavítást kapott.
-
Az Apple soron kívül javított egy biztonsági hibát az iOS és az iPadOS operációs rendszereiben.
-
Az Oracle elérhetővé tette a Database Server negyedéves biztonsági frissítéseit.
-
Az Oracle 34 biztonsági rést foltozott be a MySQL Serveren.
-
Az Oracle 11 biztonsági hibát tárt fel a Java SE kapcsán.
-
A Microsoft soron kívüli biztonsági frissítést adott ki az ASP.NET kapcsán.
-
A Git for Windows kapcsán egy biztonsági hiba javítására nyílt lehetőség.
Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat