ThreatsDay: Adobe RCE, кражба на портфейли през DNS, бягство от контейнери в NVIDIA, самовъзстановяващ се бекдор + още 23
Превод и анализ на NodePoint News по материал на
The Hacker News„ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More“
Някой е създал инструмент за кражба на данни и след това е решил, че той трябва да плаши жертвата за забавление. Да, това наистина е реална функционалност. И някак си тя напълно се вписва в тазседмичните истории от света на сигурността.
Останалите теми стават интересни по различни начини. Едно малко разрешение може да доведе до голяма кражба. Легитимен профил за вход може да прикрива злонамерен субект. Стари грешки намират нови жертви, познати инструменти се използват за необичайни цели и...
Анализ на риска за България
Описаните уязвимости и заплахи, включително проблемите с отдалечено изпълнение на код в Adobe и пробивите в контейнеризирани среди на NVIDIA, представляват сериозен риск за българските компании и организации, използващи тези технологии. Ненавременното инсталиране на корекции за сигурност създава предпоставки за неоторизиран достъп, изтичане на чувствителни данни и компрометиране на корпоративна ИТ инфраструктура.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.