A CentreStack súlyos kriptográfiai hibája nyit kaput az adatlopásnak
A hackerek új, eddig dokumentálatlan sérülékenységet használnak ki a Gladinet CentreStack és Triofox fájlmegosztó rendszereiben, amellyel távoli kódfuttatást érhetnek el. A biztonsági rés lehetővé teszi a támadók számára a beégetett titkosítási kulcsok megszerzését, így teljes hozzáférést kapnak a rendszerekhez.
Állandó kulcs, egyszerű támadás
A probléma gyökere a cég saját fejlesztésű AES-titkosítási megoldásában rejlik: a titkosítási kulcsot és az inicializációs vektort konkrétan beleírták a GladCtrl64.dll fájlba, ráadásul mindkettő két statikus, teljesen azonos, kínai és japán nyelvű karakterláncból származik minden telepítésnél. Ezekkel a kulcsokkal a támadók képesek az úgynevezett hozzáférési jegyeket (Access Tickets) visszafejteni, amelyek érzékeny adatokat – fájl-elérési utakat, felhasználóneveket, jelszavakat és időbélyegeket – rejtenek, vagy akár saját jogosultságokat generálniuk, és gyakorlatilag bármilyen fájlhoz hozzáférhetnek a szerveren.
Nincs lejárat, könnyű beszivárgás
A támadók nem csupán hamis hozzáférési jegyeket (Access Tickets) kreáltak – időbélyegüket a 9999-es évre állították, így a hozzáférés sosem jár le. Ezek után célzottan lekérték a szerver „web.config” fájlját, amellyel kihasználhatták a ViewState-deszerializációs hibát, és távoli kódot futtathattak a rendszeren. Végül legalább kilenc szervezetnél azonosítottak jogosulatlan hozzáférést, köztük egészségügyi és technológiai cégeknél. A leggyanúsabb támadói IP-cím: 147.124.216.205.
A Gladinet ügyfeleinek sürgősen érdemes a szoftvert a 16.12.10420.56791-es verzióra frissíteni, valamint a machineKey-kulcsokat is cserélni. Érdemes átnézni a naplókat a „vghpI7EToZUDIZDdprSubL3mTZ2” karakterlánc után kutatva – ez az egyetlen biztos jele a kompromittálódásnak. További védelmi tanácsokat a Huntress kiberbiztonsági csapatának jelentése nyújt.
Az amerikai űrügynökség, a NASA rendkívüli hangsúlyt fektet az űrhajósok biztonságára, miután a múlt hónapban egy négyfős legénységet kellett idő előtt visszahozni a Nemzetközi Űrállomásról egy ismeretlen eredetű egészségügyi probléma miatt...
😱 Az új év alig kezdődött el, máris két súlyos, kihasznált nulladik napi sérülékenységet kellett befoltoznia az Ivantinak az Endpoint Manager Mobile (EPMM) termékében...
💔 A hollywoodi közösség és rajongók világszerte megrendülten fogadták a hírt, hogy Catherine O’Hara, a komédia egyik legnagyobb alakja 71 évesen elhunyt Los Angeles-i otthonában egy rövid betegség következtében...
A részvénypiac lejtmenete után sok múlik a következő hét óriáscégein. Bár az S&P 500 három napig gyengült, ezek a visszafogott zárások még jót is tehetnek – főleg, ha az előttünk álló gyorsjelentési hullám nagy nevei jól teljesítenek...
A brit vasút történetében új korszak kezdődik: London nyugati részén elindul az első olyan vonat, amely kizárólag akkumulátorral üzemel, és rekordgyorsasággal, mindössze három és fél perc alatt feltölthető...
Október 10-én soha nem látott mélyrepülés sújtotta a kriptopiacokat. A Bitcoin és az Ethereum hónapokig tartó emelkedése után a piac túlfűtötté vált, masszív tőkeáttéttel, amikor váratlan, globális sokk érte...
A Tether, a világ legnépszerűbb stabilcoinját kibocsátó vállalat 2025-öt elképesztő eredményekkel zárta: éves nyeresége meghaladta a 10 milliárd dollárt (kb...
Ebből következően érdemes megérteni, miben különbözik a Moltbot a korábbi digitális asszisztensektől, és milyen forradalmi lehetőségeket rejt a mindennapi felhasználók számára...
💸 2025-ben minden eddiginél több, összesen 158 milliárd dollárnyi (kb. 58 ezermilliárd forint) illegális forrásból származó összeg futott be kriptotárcákba, megfordítva az elmúlt három év csökkenő trendjét...
🚀 Érdemes megvizsgálni, miért döntött úgy a Blue Origin, hogy két évre szünetelteti – feltehetően végleg leállítja – a New Shepard szuborbitális űrturisztikai programját...
👑 A Google legújabb fejlesztése, a Project Genie végre külső felhasználók számára is elérhetővé teszi a Genie 3 nevű MI-világmodellt, amellyel bárki saját, 3D-s interaktív világokat alkothat...
A NASA történelmet írt, amikor a Perseverance marsjárót mesterséges intelligencia segítségével irányította át a Jezero-kráter egy veszélyes szakaszán...
A Rivian bemutatott egy különleges elektromos mentőautót, amelyet kifejezetten a népszerű A Grace klinika (Grey’s Anatomy) sorozat számára alakított át...
Felmerül a kérdés, hogy miért éppen az Nvidia Shield TV lett az az Android-alapú eszköz, amely tíz év elteltével is példátlan szoftvertámogatást élvez...
🍴 Az Eli Lilly hamarosan piacra dobja új, szájon át szedhető elhízás elleni gyógyszerét, az orforglipront, amely a szakértők szerint átalakíthatja az elhízás kezelésének piacát...
💡 A Samsung Galaxy S26 Ultra előzetes naplófájljai alapján úgy tűnik, hogy a cég végre támogatja az Android Linux-terminál funkcióját, amelyre tavaly sokan hiába vártak a Galaxy S25 Ultra esetében...
Egy volt Google szoftvermérnököt bűnösnek találtak, miután ellopta a cég mesterséges intelligenciával kapcsolatos titkait, hogy két Kínában működő startup előnyhöz jusson – köztük egyet maga alapított...
A Z generáció magánya egyre súlyosbodik, az online kapcsolatok és a mesterséges intelligencia (MI)-csevegőrobotok térhódítása pedig új kihívásokat hoz magával...
😷 Dél-Karolinában már közel 790-en, főként gyerekek, kapták el a kanyarót, így a jelenlegi járvány lett az elmúlt évtizedek legnagyobbja az Egyesült Államokban...
