Barion Pixel

Súlyos sebezhetőségeket találtak OpenVPN alapú alkalmazásokban!

A Claroty biztonsági kutatói figyelmeztetnek néhány súlyos kódfuttatási sebezhetőségre, amelyek az OpenVPN-re támaszkodó virtuális magánhálózati megoldásokat (VPN) érintik. A vállalat összesen négy biztonsági hibát dokumentált a HMS Industrial Networks, az MB connect line, a PerFact és a Siemens cégek egyes termékeiben, amelyek lehetővé teszik a támadók számára, hogy kódokat futtathassanak.

The post Súlyos sebezhetőségeket találtak OpenVPN alapú alkalmazásokban! first appeared on Nemzeti Kibervédelmi Intézet.

Több, mint egymillió WordPress oldal adatai szivárogtak ki

  A WordPress nem csupán egy blog a sok közül, gyakorlatilag a nyílt interneten elérhető weboldalak közel fele (42%-a) ezen a platformon fut, ezért a tartalomkezelőt érintő biztonsági esmények kiemelt figyelmet érdemelnek. Az aktuális hír mintegy 1.2 millió felhasználó számára jelent biztonsági problémát, igaz ezúttal nem a WordPress, hanem az egyik legismertebb domain regisztrátor, a […]

The post Több, mint egymillió WordPress oldal adatai szivárogtak ki first appeared on Nemzeti Kibervédelmi Intézet.

A nulladik napi sebezhetőségek millió dolláros piaca

Az ún. nulladik napi exploitok – azaz a zero-day sebezhetőségek kihasználására szolgáló kódok, parancsok és módszerek – alapvető fegyvernek minősülnek a nemzetállami szereplők és kiberbűnözői csoportok arzenáljában. Az exploitok iránti megnövekedett kereslet egy többmilliós piacot táplál, ahol ezek a rosszindulatú kódok hihetetlenül drágák lehetnek.

The post A nulladik napi sebezhetőségek millió dolláros piaca first appeared on Nemzeti Kibervédelmi Intézet.

Figyelem: visszatért az EMOTET!

Az EMOTET nem is olyan régen még a leggyakoribb számítógépes fertőzésnek (malware) számított, egészen tavaly év elejéig, amikor rendvédelmi szervek nemzetközi összefogással átvették az irányítást az EMOTET-et vezérlő szerverek felett, és két személyt le is tartóztattak. A Cryptolaemus és néhány hasonló kiberbiztonsgi csoport jelzése szerint fenyegetési szereplők az EMOTET újjáépítésén dolgoznak. 

The post Figyelem: visszatért az EMOTET! first appeared on Nemzeti Kibervédelmi Intézet.