A hackerek Roundcube-hibával kémkednek az egyetemi kutatók után
A legutóbbi kiberbiztonsági vizsgálatok szerint veszélybe kerültek az amerikai és kanadai egyetemek kutatói: ismeretlen támadók gyenge pontokat fedeztek fel a Roundcube-levelezőszervereken, és ezt kihasználva fizikusokat, mérnököket, adminisztrátorokat, illetve asztrofizikával, részecskefizikával vagy nemzetbiztonsággal foglalkozó intézményeket is megcéloztak.
Gyanús e-mailek és rejtett kártevők
A támadások egy ártalmatlannak tűnő e-maillel kezdődnek, amelyet feltört fiókokból vagy hamis domainekről küldenek. Amint a címzett a Roundcube védtelen böngészős felületén megnyitja ezt az üzenetet, a CVE-2024-42009 néven ismert sérülékenységet kihasználva egy JavaScript fut le, amely letölti az “IceCube” nevű kártevőt. Ez azt jelenti, hogy a támadók megszerezhetik a felhasználóneveket, jelszavakat, sütiket, kétfaktoros hitelesítési adatokat és egyéb böngészőinformációkat.
Vészjósló háttérrendszerek, kínai nyomok
Fontos megjegyezni, hogy a kártevő további segédprogramokat is bevet: például egy deszerializációs hiba segítségével próbálja telepíteni a SquareShell nevű PHP-webshellt, amely távoli kódvégrehajtást is lehetővé tesz. Ha ez nem sikerül, akkor a kártevő egy shellszkriptet tölt le, amely aztán memóriaalapon indítja el a Go-alapú VShell hátsóajtót: ezen keresztül interaktív konzolhoz és porttovábbításhoz férhetnek hozzá a behatolók.
Mitől gyanús a támadás?
A bűncselekményhez kötődő szerverek egy titkos VPS-hálózathoz tartoztak, amelyet már több, Kínához kapcsolódó hackercsoport is használt. Ezenkívül a támadásokban előforduló kínai szövegrészletek, valamint az, hogy elsődleges támadópontként a levelezőszervereket keresik, mind arra utalnak, hogy kínai érdekeltségű hírszerzésről lehet szó. Ugyanakkor a Proofpoint szakértői szerint ez az összefüggés csak egy valószínűsítés, nem biztosan bizonyítható.
Felkészülés az újabb támadásokra
A támadók kifejezetten azokat a Roundcube-szervereket választották ki, amelyek korábban sebezhetők voltak a fenti két hibával szemben, vagyis előzetes feltérképezést is végeztek. Az üzemeltetőknek ajánlott haladéktalanul telepíteniük a legújabb javításokat, és a levelezőszervereket ugyanolyan gondossággal védeniük, mint például a VPN- vagy távelérésű rendszereket.
Több mint száz évvel Einstein elméletének megszületése után az asztrofizikusok ismét igazolták a nagy fizikus forradalmi gondolatát: a Föld valóban maga után húzza a téridőt, miközben kering a Nap körül...
A Samsung bemutatta első PCIe 6.0 szabványú üzleti SSD-jét, a PM1763-at, amelyet kifejezetten MI- és nagy teljesítményű számítógépes szerverekhez fejlesztettek...
💸 A Luxshare Precision Industry tőzsdei premierje csalódást okozott Hongkongban: a részvényárfolyam több mint 5 százalékot esett csütörtök reggel, annak ellenére, hogy a városban az idei év legnagyobb elsődleges nyilvános részvénykibocsátását (IPO) bonyolította le...
Újabb fordulóponthoz érkezett az MI-alapú hangkommunikáció: az OpenAI bemutatta a GPT-Live nevű megoldását, amely minden eddiginél természetesebb, párbeszédszerű beszélgetést tesz lehetővé a ChatGPT-vel...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Stack zero (iPhone/iPad)A Stack Zero alkalmazás beépített, Apple által támogatott dokumentum-szkennerével a papíralapú iratok digitalizálása rendkívül egyszerű és gyors...
Otthon a tévézés már régen nem a magánszféráról szól. Az okostévék folyamatosan figyelik, mit nézel, majd ezt az adatot eladják más cégeknek, vagy éppen azért jelennek meg ugyanazok a hirdetések a telefonodon, a weben vagy a tévéden, amit előzőleg valamelyik online áruházban kerestél...
🔬 A Harvard Egyetem kutatói forradalmasítják a biotechnológiát: egy szilíciumchip már nemcsak információt dolgoz fel, hanem képes DNS-t is létrehozni...
💡 Régóta húzódó rejtély oldódott meg a kvantumfizika világában. Egy új elméleti keretrendszer először egyesíti két, egymásnak látszólag ellentmondó modellt arról, hogy miként viselkedik egy különösen szokatlan részecske a zsúfolt kvantumkörnyezetben...
Viharos nap a történelemben: pusztító földrengés Japánban, nagyhatalmi fordulatok Európában, mérföldkő a rabszolgaság felszámolásában, és modern kori sorsfordulók Dél-Szudán függetlenné válásáig...
Külön említést érdemel, hogy egy nemzetközi kutatócsoport forradalmi szimulációt dolgozott ki, amely mesterséges intelligenciát használ fel annak feltérképezésére, hogyan keletkeznek az univerzum legnehezebb elemei...
Ki gondolta volna, hogy az egyik legnépszerűbb sporttáplálék-kiegészítő nemcsak a testépítők kedvence lehet, hanem a rákkutatás egyik izgalmas eszközévé is válhat?..
Az OpenAI július 9-én világszerte elérhetővé teszi a GPT-5.6 három változatát, Solt, Lunát és Terrát, alig néhány héttel azt követően, hogy csak egy szűk kör kapott próbalehetőséget...
Általában nincs is jobb annál, mint egy hosszú, fárasztó nap után bedőlni az ágyba, előkapni a távirányítót, és megnézni az egyik kedvenc sorozatodat...
Az Apple bejelentette, hogy újabb többéves megállapodást kötött a Broadcommal, melynek célja, hogy egy sor Apple-termékekhez készült, egyedi szilíciumchipek és korszerű vezeték nélküli kommunikációs technológiák az Egyesült Államokban készüljenek...
Egy lényeges szempont, hogy miközben világszerte egyre több kormány és nagybank fogadja el a blokklánc-technológiát, India továbbra is ragaszkodik a kriptovaluták elleni kemény fellépéshez...
🐝 A poszméhek akár hétszer több mérgező nehézfémet halmoznak fel magukban, mint a háziméhek, még akkor is, ha ugyanazon a vidéken gyűjtik a virágport...
