backdoor
-
Bug în NinjaForms din WordPress permite instalarea de backdoor, cont admin
Cercetătorii în securitate cibernetică avertizează că hackerii exploatează activ vulnerabilități de tip cross-site scripting (XSS) în două plugin-uri WordPress, Ninja Forms și WPC Product Bundles for WooCommerce, pentru a prelua controlul asupra site-urilor vizate prin instalarea de backdoor-uri și crearea de conturi de administrator frauduloase.
-
Firestarter: backdoor cu persistență în Cisco firewall, chiar și după actualizări
Firestarter, un backdoor avansat care vizează direct echipamentele de rețea Cisco Firepower și Secure Firewall, persistă pe dispozitive după reboot, actualizări de firmware și de securitate, avertizează autoritățile din Statele Unite și Marea Britanie.
-
Grupul Curly COMrades atacă organizații strategice din Georgia și Moldova
Un nou grup de atacatori, asociați cu Rusia și denumiți „Curly COMrades” de către experți în securitate cibernetică, vizează instituții guvernamentale și companii strategice din Georgia și Moldova.
-
Hackeri începători și utilizatori de game cheats vizați cu malware fals pe GitHub
Un malware open-source numit Sakura RAT, disponibil pe GitHub, conține la rândul său cod malițios menit să infecteze sistemele celor care încercau să-l compileze.
-
Invertoare chinezești ascund dispozitive de comunicare nedocumentate
Experții din Statele Unite au descoperit că unele invertoare solare fabricate în China dispun de dispozitive de comunicare ce nu erau prevăzute în documentația produselor.
-
Vulnerabilitate zero-day în Windows exploatată în atacuri ransomware
O vulnerabilitate zero-day în Windows Common Log File System (CLFS) a fost folosită în atacuri ransomware cu RansomEXX pentru escaladarea privilegiilor în rețelele unui număr limitat de organizații din sectoarele IT, imobiliare, financiar și retail.
-
Hackerii chinezi atacă routere Juniper Networks din seria MX
O grupare de hackeri chinezi a compromis routere end-of-life din seria MX de la Juniper Networks, plantând versiuni modificate ale backdoor-ului TinyShell în atacuri sofisticate ce au trecut de barierele de securitate implementate de producător.