Sok céget támadtak a Windows legújabb hibájával

​Az októberi hibajavító kedden több nulladik napi biztonsági hibát is javított a Microsoft. Ezek közül az egyikről további részletek derültek ki.
 

Az év első felében a Kaspersky szakemberei növekedést figyeltek meg a nulladik napi sérülékenységeket kiaknázó támadások számában. Vagyis a kiberbűnözők egyre aktívabban kezdtek kihasználni olyan biztonsági réseket, amelyeket a fejlesztők még nem javítottak.
 
A biztonsági kutatók az elmezéseik elvégzése során egy Windows szervereket érintő, nulladik napi hibára is felfigyeltek. A vizsgálatok során kiderült, hogy ezt a kártékony kódot (MysterySnail) az elkövetők informatikai vállalatok, hadi és védelmi cégek, valamint diplomáciai szervezetek elleni kémkedések során is felhasználták.
 
A szakemberek - elsősorban az ártalmas kód mögött meghúzódó infrastruktúra és vezérlőszerverek alapján - arra a következtetésre jutottak, hogy a CVE-2016-3309 azonosítójú sebezhetőség kihasználására egyebek mellett az IronHusky nevű kibercsoport törekedett.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

  3. 4

    18 biztonsági rést foltoztak be az OpenSSL fejlesztői.

  4. 4

    Egy tucat biztonsági javítás vált elérhetővé az Adobe InDesignhoz.

  5. 4

    Az Adobe Acrobat és Reader szoftverek frissítésével 20 sebezhetőség szüntethető meg.

  6. 4

    Az Adobe Dreamweaver fontos biztonsági frissítést kapott.

  7. 4

    A Veeam Backup & Replication egy súlyos biztonsági hibát tartalmaz.

  8. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

  9. 4

    A Check Point egy súlyos sebezhetőségről számolt be.

  10. 4

    Telepíthetővé váltak a Windows júniusi biztonsági frissítései.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség