Caută în știri_

13 rezultate pentru „backdoor”

• 08:08devVersiunile troianizate Claude Code din Cursor Marketplace instalează o ușă din spate SSHArticolul relatează că versiunile troianizate 2.1.312 și 2.1.313 ale Claude Code au apărut în Cursor Marketplace și au instalat o ușă din spate SSH. Conținutul furnizat nu oferă detalii tehnice despre backdoor, utilizatorii afectați sau măsurile de remediere.
  
• 05.11 · 20:07devO extensie malițioasă Claude Code de pe Cursor Marketplace ascundea o ușă din spate SSH, expunând până la 5.000 de utilizatoriO extensie malițioasă Claude Code publicată pe Cursor Marketplace ar fi ascuns o ușă din spate SSH, expunând potențial până la 5.000 de utilizatori. Textul furnizat nu oferă detalii suplimentare despre descoperire, versiunile afectate sau măsurile de remediere.
  
• 04.11 · 20:13hardwareGoogle dezvăluie o ușă din spate neautorizată în 1,3 milioane de set-top box-uri Android TVGoogle afirmă că a descoperit și dezactivat o ușă din spate integrată în aproximativ 1,3 milioane de set-top box-uri Google TV și Android TV fabricate de Videostrong Technology Co. Articolul nu oferă detalii tehnice suplimentare despre funcționarea ușii din spate sau despre momentul dezactivării acesteia.
  
• 03.11 · 20:08devAtacatorii exploatează o vulnerabilitate critică în Node-RED pentru a instala un bot Linux și backdoor-uriTitlul articolului relatează că atacatorii exploatează vulnerabilitatea critică CVE-2026-58115 din Node-RED pentru a instala un bot Linux și backdoor-uri. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 01.11 · 20:07devÎn interiorul unei extensii malițioase cu marca Claude Code și al backdoor-ului SSH persistentArticolul descrie o extensie malițioasă prezentată ca fiind Claude Code, care instalează un backdoor SSH persistent. Textul furnizat nu include alte detalii despre campanie, comportamentul tehnic sau investigația Microsoft.
  
• 23.09 · 09:11devHackeri au Compromis 65 de Repozitorii GitHub și au Otrăvit un Pachet npm cu un Backdoor AscunsUn incident de securitate a relevat că actori malițioși au compromis 65 de repozitorii GitHub și au injectat un backdoor într-un pachet npm. Acest atac subliniază riscurile continue pentru lanțul de aprovizionare software și necesitatea unor măsuri de securitate robuste.
• 22.09 · 09:13devHackerii nord-coreeni TraderTraitor folosesc teste false de angajare Terraform pentru a implementa backdoors macOSGruparea de hackeri nord-coreeană TraderTraitor a fost observată exploatând procesele de recrutare prin distribuirea de configurații Terraform malițioase, deghizate în teste legitime. Aceste configurații false sunt concepute pentru a implementa backdoors pe sistemele macOS, reprezentând o amenințare semnificativă la securitate.
• 21.09 · 21:13devBackdoor-ul Nord-Coreean ROOFDECK Folosește Profiluri Nostr pentru a Ascunde Serverele C2 de MalwareO campanie sofisticată de malware din Coreea de Nord, denumită ROOFDECK, a fost descoperită utilizând protocolul descentralizat Nostr pentru a ascunde infrastructura sa de comunicație de tip command and control (C2). Această tehnică inovatoare de evaziune permite malware-ului să se integreze în traficul de rețea legitim, făcând detecția mult mai dificilă pentru profesioniștii în securitate.
• 18.09 · 21:05devTransparent Tribe Implementează un Nou Backdoor Rust Folosind Repozitorii Private GitHub pentru C2Un nou backdoor sofisticat, dezvoltat în Rust, a fost identificat ca fiind utilizat de grupul APT Transparent Tribe. Acest backdoor folosește repozitorii private GitHub pentru comunicațiile de comandă și control (C2), făcând detectarea mai dificilă.
• 17.09 · 09:09devTrei Grupări de Amenințare Vizează Întreprinderi Rusești cu Backdoors, Ransomware și WipersTrei grupări distincte de amenințare au fost observate vizând activ întreprinderi rusești cu atacuri cibernetice sofisticate, utilizând o combinație de backdoors, ransomware și malware distructiv de tip wiper. Aceste atacuri au ca scop perturbarea operațiunilor, furtul de date sensibile și provocarea de daune semnificative organizațiilor victime.
• 10.09 · 09:24devDie XZ-Backdoor: Weckruf für die Open-Source-SicherheitO sofisticată backdoor, CVE-2024-3094, a fost descoperită în utilitarul de compresie xz, utilizat pe scară largă, de către dezvoltatorul Microsoft Andres Freund, compromițând potențial milioane de sisteme Linux și macOS. Acest incident, rezultatul unei campanii de inginerie socială pe termen lung, subliniază vulnerabilități critice în lanțul de aprovizionare software open-source.
• 06.09 · 09:15devExploitat un Zero-Day în Magento și Adobe Commerce Neaplicat pentru a Instala Backdoor-uri în Magazinele OnlineO vulnerabilitate critică de tip zero-day, care afectează instalațiile Magento și Adobe Commerce neaplicate, este exploatată activ de atacatori pentru a obține acces neautorizat și a instala backdoor-uri. Această vulnerabilitate prezintă un risc semnificativ pentru afacerile de comerț electronic care se bazează pe aceste platforme, putând duce la breșe de securitate și întreruperi ale serviciilor.
• 05.09 · 21:13devAtac de tip Trusting-Trust Demonstrat împotriva unei Distribuții Linux Folosind Utilitarul stripCercetătorii au demonstrat că atacul trusting-trust al lui Ken Thompson, considerat anterior specific compilatoarelor, poate fi adaptat pentru a compromite o distribuție Linux întreagă. Prin manipularea utilitarului 'strip', codul malițios poate fi încorporat în binare de sistem, creând un backdoor persistent.