XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Chńscy hakerzy przejmują zapytania DNS w Sogou Input Method, aby infekować systemy backdoorem DarkVigil

Grupa SlippyNunchucks wykorzystuje podatność w popularnym chińskim edytorze klawiatury Sogou, aby poprzez DNS hijacking dostarczać złośliwe oprogramowanie DarkVigil.

Grupa hakerska SlippyNunchucks, powiązana z Chinami, prowadzi kampanię szpiegowską wymierzoną w osoby i organizacje posługujące się językiem chińskim. Atak polega na wykorzystaniu niezabezpieczonych połączeń HTTP w systemach Windows korzystających z Sogou Input Method. Napastnicy przejmują zapytania DNS dla konkretnych domen, co pozwala im przekierować ruch do własnych serwerów i dostarczyć złośliwą konfigurację.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SANS ISCEN→PL

Powrót klasyki: podatne skrypty e-mailowe

Analiza starej, ale wciąż istotnej podatności w skryptach CGI-bin służących do wysyłania poczty e-mail.

Czego się uczymy
  • Należy rygorystycznie sprawdzać i filtrować wszystkie parametry przesyłane do skryptów CGI, aby zapobiec wstrzykiwaniu nieoczekiwanych danych.
  • Weryfikacja sposobu, w jaki aplikacje webowe obsługują dodatkowe argumenty w zapytaniach, jest kluczowa dla uniknięcia błędów typu parameter pollution.
Hacking
Malwarebytes LabsEN→PL

Chrome 157 naprawia 213 problemów z bezpieczeństwem, w tym 7 krytycznych luk

Twoja przeglądarka może jeszcze nie być zaktualizowana. Sprawdź swoją wersję i dowiedz się, jak ręcznie zainstalować poprawkę.

Czego się uczymy
  • Sprawdź aktualną wersję Chrome w ustawieniach przeglądarki, aby upewnić się, że korzystasz z wersji 157 lub nowszej.
  • W przypadku braku automatycznej aktualizacji, zainstaluj najnowszą wersję Chrome ręcznie ze strony producenta, aby wyeliminować krytyczne luki.
Hacking