Pythonra hangolódnak a zsarolók
Egyre gyakrabban kapnak szerepet Python kódok a zsarolóvírusokkal végrehajtott támadásokban. A kockázatok a VMware alapú környezetekben fokozottan jelentkeznek.
Noha a zsarolóprogramok esetében a Python eddig viszonylag ritkán jutott szerephez, sajnos a kiberbűnőzök elkezdték felismerni, hogy a közkedvelt programozási nyelv igen jó alapot biztosít számukra, különösen akkor, amikor platformfüggetlen károkozásokban gondolkodnak. Még ennél is nagyobb segítséget jelenthet számukra a Python, ha VMware alapú virtuális környezeteket állítanak célkeresztbe, hiszen a VMware telepítések alapértelmezésként tartalmazzák a Python kódok futtatásához szükséges összetevőket.
Az első, nagyobb visszhangot kiváltó, Python alapú kártékony program az idén nyáron terjedő FreakOut volt, amely VMware vCenter alapú kiszolgálókat vett célba, és azokon egy távoli kódfuttatásra alkalmas biztonsági rést használt ki. Emellett egy rootkit összetevővel is rendelkezett, amivel elrejtette az általa letöltött fájlokat.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat