Pythonra hangolódnak a zsarolók
Egyre gyakrabban kapnak szerepet Python kódok a zsarolóvírusokkal végrehajtott támadásokban. A kockázatok a VMware alapú környezetekben fokozottan jelentkeznek.
Noha a zsarolóprogramok esetében a Python eddig viszonylag ritkán jutott szerephez, sajnos a kiberbűnőzök elkezdték felismerni, hogy a közkedvelt programozási nyelv igen jó alapot biztosít számukra, különösen akkor, amikor platformfüggetlen károkozásokban gondolkodnak. Még ennél is nagyobb segítséget jelenthet számukra a Python, ha VMware alapú virtuális környezeteket állítanak célkeresztbe, hiszen a VMware telepítések alapértelmezésként tartalmazzák a Python kódok futtatásához szükséges összetevőket.
Az első, nagyobb visszhangot kiváltó, Python alapú kártékony program az idén nyáron terjedő FreakOut volt, amely VMware vCenter alapú kiszolgálókat vett célba, és azokon egy távoli kódfuttatásra alkalmas biztonsági rést használt ki. Emellett egy rootkit összetevővel is rendelkezett, amivel elrejtette az általa letöltött fájlokat.
Prémium előfizetéssel!
-
Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.
-
Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
-
A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
-
A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
-
A Docker Desktop egy biztonsági hibát tartalmaz.
-
A Nextcloud Serverhez egy biztonsági frissítés vált elérhetővé.
-
Biztonsági javításokat kapott a Fortinet FortiWeb.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat