Weben keresztül kapja az utasításokat a Priwidd trójai
A Priwidd trójai meglehetősen átlagosnak mondható funkcionalitást tudhat magáénak. A legfontosabb feladata, hogy lehetőséget adjon a támadók számára jogosulatlan távoli műveletvégrehajtásra. Vagyis egy hátsó kaput kell kiépítenie. Mindezt olyan módon teszi meg, hogy hálózati szinten nehéz legyen a detektálása: egy webszerverről egy .js kiterjesztésű (látszólag JavaScript kódot) tölt le.
A kártékony program egyebek mellett a következő feladatok elvégzésére utasítható:
- folyamatok indítása, leállítása
- fájlok le- és feltöltése
- folyamatok, fájlok és regisztrációs adatbázisban lévő bejegyzések listázása
- hálózati és rendszerparaméterek lekérdezése
- tartományokkal kapcsolatos adatok összegyűjtése.
-
A PyPDF újabb biztonsági frissítést kapott.
-
A Squid két biztonsági hibát tartalmaz.
-
Egy tucat biztonsági javítás érkezett a TYPO3-hoz.
-
Az IBM számos biztonsági javítást adott ki a Db2-höz.
-
A Node.js egy tucat biztonsági hibajavítást kapott.
-
Az FFmpeg fejlesztői egy kritikus veszélyességű hibát szüntettek meg.
-
Egy biztonsági hiba található a SOLIDWORKS Desktopban.
-
A cups három biztonsági hiba miatt szorul frissítésre.
-
Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.
-
A Drupal fejlesztői öt biztonsági rést foltoztak be.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat