Posztkvantum titkosítással támad a Kyber zsarolóprogram
A Kyber nevű zsarolóprogram már posztkvantum titkosítási eljárásokat is használ a károkozásai során.
Elsőként a Rapid7 biztonsági kutatói számoltak be arról a Kyber nevű zsarolóvírusról, amelynek készítői azzal dicsekedtek el egyes alvilági fórumokon, hogy a szerzeményük posztkvantum titkosítást is támogat. A lefolytatott vizsgálatok szerint ez részben valóban így is van.
A Kyber jelenleg alapvetően két változatban létezik. Az egyik variáns a VMware ESXi alapú kiszolgálók térdre kényszerítésére alkalmas, míg a másik Windows-os környezetekben tud komoly károkat előidézni.
A Kyber VMware ESXi kompatibilis kiadása képes arra, hogy leállítsa a futó virtuális gépeket, illetve manipulálja az ESXi által biztosított menedzsment interfészt, amelyen megjeleníti a váltságdíjkövetelő üzenetét. A fájltitkosítást az adattárakban lévő állományokon végzi, ilyen módon közvetlenül képes használhatatlanná tenni a virtuális lemezeket és a virtuális gépek működéséhez szükséges egyéb rendszerállományokat. A károkozó e variánsa a Rapid7 szerint jelenleg még hagyományosnak mondható (ChaCha8 és RSA-4096) titkosítási eljárásokat használ, és nem támogat kvantumrezisztens megoldásokat.
Prémium előfizetéssel!
-
A Node.js egy tucat biztonsági hibajavítást kapott.
-
Az FFmpeg fejlesztői egy kritikus veszélyességű hibát szüntettek meg.
-
Egy biztonsági hiba található a SOLIDWORKS Desktopban.
-
A cups három biztonsági hiba miatt szorul frissítésre.
-
Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.
-
A Drupal fejlesztői öt biztonsági rést foltoztak be.
-
A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.
-
A LibreOffice kapcsán hát biztonsági hiba merült fel.
-
Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.
-
Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat