Pythonra hangolódnak a zsarolók
Egyre gyakrabban kapnak szerepet Python kódok a zsarolóvírusokkal végrehajtott támadásokban. A kockázatok a VMware alapú környezetekben fokozottan jelentkeznek.
Noha a zsarolóprogramok esetében a Python eddig viszonylag ritkán jutott szerephez, sajnos a kiberbűnőzök elkezdték felismerni, hogy a közkedvelt programozási nyelv igen jó alapot biztosít számukra, különösen akkor, amikor platformfüggetlen károkozásokban gondolkodnak. Még ennél is nagyobb segítséget jelenthet számukra a Python, ha VMware alapú virtuális környezeteket állítanak célkeresztbe, hiszen a VMware telepítések alapértelmezésként tartalmazzák a Python kódok futtatásához szükséges összetevőket.
Az első, nagyobb visszhangot kiváltó, Python alapú kártékony program az idén nyáron terjedő FreakOut volt, amely VMware vCenter alapú kiszolgálókat vett célba, és azokon egy távoli kódfuttatásra alkalmas biztonsági rést használt ki. Emellett egy rootkit összetevővel is rendelkezett, amivel elrejtette az általa letöltött fájlokat.
Prémium előfizetéssel!
-
A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg
-
A GLPI fejlesztői öt biztonsági rést foltoztak be.
-
A Flask egy biztonsági hiba miatt kapott frissítést.
-
Elkezdődött a FortiClient EMS egyik súlyos sérülékenységének kihasználása a kibertérben.
-
A WatchGuard Fireware OS-hez egy újabb biztonsági javítás vált elérhetővé.
-
Az IBM Db2 több újonnan feltárt sebezhetőség miatt kapott frissítést.
-
Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.
-
Kritikus biztonsági problémára derült fény az Axios-ban.
-
A FreeBSD-hez négy biztonsági javítás érkezett.
-
Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.
Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat