Széles körű támadásba lendült a SteelFox vírus
A SteelFox nevű trójai program rengeteg különféle bizalmas adatot képes meglovasítani a fertőzött számítógépekről, miközben a leállítása tartogat kihívásokat.
A SteelFox trójai először 2023-ban jelent meg, de az utóbbi hetekben a korábbinál intenzívebb terjedésbe kezdett. Tette mindezt annak ellenére, hogy az elmúlt évben az alapvető funkcionalitása nem változott, inkább csak csiszolgatták azt a vírusírók. A terjedéséről elmondható, hogy nem kifejezetten célzott támadásokban vesz részt, mivel ezúttal inkább a tömeges, széles körű fertőzésekre helyezik a hangsúlyt a kiberbűnözők.
A SteelFox térhódításáról a Kaspersky biztonsági kutatói számoltak be, akik elmondták, hogy a trójai az alvilág berkein belül egy teljes értékű, meglehetősen gazdag funkcionalitással rendelkező károkozónak számít. A célja alapvetően kettős. Egyrészt a fertőzött rendszereket kriptobányászatba vonja be, másrészt jelentős szerephez jut adatlopások, adatszivárogtatások során.
-
Az SAP kiadta a novemberi biztonsági frissítéseit.
-
Az Adobe egy kritikus veszélyességű sebezhetőséget szüntetett meg a Photoshopban.
-
Az Adobe InDesign kapcsán hat sérülékenységre derült fény.
-
Az Adobe a kereskedelmi platformjaihoz egy fontos frissítést tett letölthetővé.
-
Kilenc biztonsági javítás vált elérhetővé az Adobe Illustratorhoz.
-
A novemberi hibajavító kedden újabb fontos frissítésekkel gyarapodott a Windows.
-
Hat biztonsági frissítést kapott az Office szoftvercsomag.
-
A Microsoft az SQL Serverhez 31 patch-et tett letölthetővé.
-
A Microsoft Exchange Serveren egy biztonsági rés vált befoltozhatóvá.
-
A Veeam Backup Enterprise Manager egy veszélyes biztonsági hibát tartalmaz.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
