Webszervereket támad a Legion károkozó

​A Legion nevű hackereszköz elsősorban a nem megfelelően frissített és konfigurált webszerverekre jelent veszélyt.
 

Rengeteg olyan szerver érhető el az interneten, amelyeket az üzemtetőik elhanyagolnak, nem frissítik azokat, és a konfigurációjuk sem éppen követi a legjobb biztonsági gyakorlatokat. Ezt pedig a kiberbűnözők könyörtelenül ki is használják, amivel étékes erőforrásokhoz és adatokhoz juthatnak, valamint egyéb kártékony műveleteket hajthatnak végre.
 
A szerverek elleni támadásokhoz is megannyi eszköz létezik, amelyek tábora nemrég egy újabb példánnyal gyarapodott. A Legion nevű károkozó elsődleges célja, hogy kiszolgálókról adatokat (főleg hitelesítési információkat) szivárogtasson ki, illetve a megkaparintott erőforrások felhasználásával spamelésben vegyen részt.
 
A Python alapú szerzeményt a mögötte álló kiberbanda Telegramon keresztül igyekszik értékesíteni, illetve terjeszteni. A "vásárlói" számára egy YouTube csatornát is üzemeltet, amelyen oktatóvideókat helyezett el a károkozó használatához.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle 18 biztonsági javítást adott ki a MySQL Serverhez.

  2. 4

    Az Oracle Database frissítésével 11 biztonsági hiba orvosolható.

  3. 4

    A Java SE egy újabb biztonsági frissítést kapott.

  4. 4

    A TP-Link kritikus veszélyességű sebezhetőségeket szüntetett meg egyes Omada eszközei kapcsán.

  5. 3

    Az ImageMagick egy közepes veszélyesség hibát tartalmaz.

  6. 3

    A GNOME glib-networking két biztonsági hiba miatt szorul patch-elésre.

  7. 3

    A Squid fejlesztői egy biztonsági rést foltoztak be.

  8. 3

    Három biztonsági javítás érkezett az ArubaOS-hez.

  9. 3

    A Dahua egy biztonsági hibajavítást tett letölthetővé.

  10. 4

    11 biztonsági javításból álló frissítést kapott a Google ChromeOS.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség