զրոյական օրվա խոցելիություն

Lazarus խումբը Windows-ի զրոյական օրվա խոցելիության և քվանտային կոդավորման միջոցով հարվածել է պաշտպանական ընկերություններին

Հյուսիսային Կորեայի Lazarus խումբն օգտագործել է Windows-ի նախկինում անհայտ խոցելիությունը՝ մի շարք երկրների պաշտպանական, ավիատիեզերական և ավիացիոն ընկերությունների համակարգիչների նկատմամբ վերահսկողություն հաստատելու համար, իսկ հարձակումը փաթեթավորել է քվանտակայուն կոդավորմամբ՝ փոխանցման ընթացքում խոցելիության շահագործումը թաքցնելու նպատակով. այս շաբաթ հայտնել են հետազոտողները:

Google-ը հաստատում է. ShinyHunters-ը տվյալներ գողանալու համար օգտագործել է Oracle PeopleSoft-ի խոցելիությունը

ShinyHunters հակերային խումբը օգտագործել է Oracle-ի PeopleSoft համակարգի կրիտիկական «զրոյական օրվա» (zero-day) խոցելիությունը՝ մայիսի վերջից հունիսի սկիզբն ընկած ժամանակահատվածում ավելի քան 100 կազմակերպությունների համակարգեր ներխուժելու համար: Հարձակումից առավելապես տուժել են համալսարանները. արշավի հետևանքով բացահայտվել են հարյուր հազարավոր ուսանողների տվյալներ, նախքան…