Újabb kínai hackertámadás: súlyos Lanscope-sebezhetőségre csaptak le
A kínai Bryce Butler (Tick) hackercsoport ismét lecsapott: ezúttal a Motex Lanscope Endpoint Manager súlyos, addig ismeretlen sebezhetőségét (CVE-2025-61932) használták ki, hogy Gokcpdoor nevű kártevőjük legújabb verzióját juttassák célpontjaik gépeire. Az érintett program 9.4.7.2-nél régebbi kiadásai mind veszélyeztetettek. A hiba lehetővé teszi, hogy hitelesítés nélkül, speciális csomagokkal rendszergazdai jogokat szerezzenek, és tetszőleges kódot futtassanak.
Újabb Gokcpdoor-trükkök
A támadók a frissített Gokcpdoor-variánst a CVE-2025-61932 kihasználásával telepítették, amely már lecserélte a KCP-protokollt, és multiplexált C2-kommunikációt használ. Kétféle változat bukkant fel: egy szerver, amely a 38000-es és 38002-es portokat figyeli, és egy kliens, amely előre megadott címre csatlakozik, és hátsóajtóként működik. A végső kártékony kódot minden esetben az OAED Loader tölti be, majd legitim programokba injektálja, hogy biztosítsa a védelem kikerülését.
Professzionális adatlopás
A hackerek gyakran használták a goddi Active Directory dumpert, a Távoli asztalt (Remote Desktop) és a 7-Zipet, hogy az ellopott adatokat csomagolják és továbbítsák. Az ellopott fájlokat felhőalapú tárhelyszolgáltatásokra – így az io-t, a LimeWire-t vagy a Piping Servert használva – juttatták ki az áldozatok rendszeréből.
A Motex már 2025. október 20-án kiadta a hibajavítást, az amerikai hatóságok pedig sürgetik a szervezeteket, hogy november 12-ig mindenképp telepítsék azt. Más védekezési lehetőség jelenleg nincs: egyedül a naprakészítés véd a támadással szemben.
🚀 A NASA ismét elhalasztja az Artemis II holdmisszió indítását, mert a hétfői próbán a rakéta és a floridai Kennedy Űrközpont indítóállványa között komoly hidrogénszivárgást észleltek...
🚀 Elon Musk újabb meghökkentő lépése alapjaiban formálja át a technológiai világot: a SpaceX váratlanul felvásárolta a három éve alapított xAI-t, így egyesült a rakétatechnológia, az MI és az űrinternet világa...
🕵 A napokban orosz hackerek, az APT28 (más néven Fancy Bear vagy Sofacy), kihasználták a Microsoft Office egy frissen javított sérülékenységét (CVE-2026-21509) célzott támadásokhoz Ukrajnában és más európai szervezetek ellen...
Érdekes felvetés, hogy a szívbetegségek, amelyek ma Magyarországon is vezető haláloknak számítanak, sok esetben megelőzhetők lennének egy kis odafigyeléssel...
Az MI és a kriptopiac összefonódása rengeteg izgalmat vált ki, de egyelőre hiányzik az a világos és közérthető alkalmazás, amely valódi áttörést hozna...
A francia hatóságok kibervédelmi egységei, az Europol támogatásával, razziát tartottak Elon Musk közösségi platformjának, az X-nek a párizsi irodáiban...
💡 A Google Home új frissítésének köszönhetően a kamerák legfrissebb felvételei most már sokkal megbízhatóbban lejátszhatók, így a bosszantó “A videó nem érhető el” hibák ritkábban fordulnak majd elő...
Elon Musk egyesíti a SpaceX-et és az xAI-t (amely az X-et is birtokolja), hogy létrehozza a Földön (és azon túl) a legambiciózusabb, egységes innovációs gépezetet...
A Waymo friss tőkebevonása 5800 milliárd forintot hozott a cég kasszájába, hogy önvezető taxiparkját az USA számos új városába, sőt a világ több pontjára is eljuttassa...
Elon Musk újra megkeverte a lapokat: a SpaceX bekebelezte saját MI-cégét, az xAI-t, így egy fedél alá kerülnek a rakéták, a műholdas internet, a mesterséges intelligencia és a világelső, szólásszabadságot hirdető közösségi platform...
Érdekes kérdés, mivel készül a Samsung az okostelefon-piacon: néhány nap alatt teljesen elfogyott a Galaxy Z TriFold, amely minden előjel nélkül, csekély hírveréssel került forgalomba, és meglepően magas, 1 070 000 forint körüli áron talált gazdára...
🌌 Az elmúlt 24 órában a Nap 4366-os aktív foltja elképesztő, 27 napkitörést produkált, ráadásul ezek között volt az utóbbi évek legerősebb kitörése is...
Kína hamarosan betiltja az elektromos autókon az elrejtett ajtókilincseket, miután több tragikus baleset nyomán világszerte megkérdőjelezték ezt a megoldást, amelyet a Tesla tett elterjedtté...
💻 A SoftBank leányvállalata, a Saimemory és az Intel közös fejlesztésbe kezd, hogy megalkossa a következő generációs MI-hez és nagyteljesítményű számítástechnikához készült memóriatechnológiát...
A kínai hatóságok betiltották a rejtett, karosszériába süllyesztett autókilincseket, amelyek az utóbbi években egyre népszerűbbé váltak az autógyártók körében, főként aerodinamikai és dizájn okokból...
📱 Az okostelefonok szoftverei folyamatosan frissülnek, ezért néha nehéz követni, mikor és miért változik meg egy-egy alkalmazás kinézete vagy működése...
