SandWorm - minden Windows verziót érintő 0day sebezhetőséget használtak ki az oroszok a cyberkémkedési kampányukban

Az iSIGHT Partners együttműködésben a Microsofttal ma egy 0day sebezhetőséget jelentett be, amely az összes támogatott Microsoft Windows verziót, valamint a Windows Server 2008 és 2012 rendszereket is érinti. A javítást a CVE-2014-4114-re ma teszi közzé a redmondi cég.

A sebezhetőség egy Oroszországhoz köthető cyberkémkedési kampánnyal kapcsolatban fedezték fel. A sebezhetőséget e kampányban használták ki. A feltételezés az, hogy az elmúlt öt évben az oroszok a sebezhetőséget a NATO, az EU, Ukrajna, energiaipari és telco cégek elleni kémkedésre használták fel.

Hozzászólások

manyeyeballz… ja, nem! :)

-----
"Egy jó kapcsolatban a társunkat az ő dolgában kell támogatni, nem a miénkben."
rand() a lelke mindennek! :)
Szerinted…

Ilyenkor jön jól, hogy az oroszok hozzáférnek az MS forráskódjához, más pedig nem.

Меня зовут SandWorm :D

-fs-
Az olyan tárgyakat, amik képesek az mc futtatására, munkaeszköznek nevezzük.
/usr/lib/libasound.so --gágágágá --lilaliba

A zoroszok eleg profik voltak, hogy ki tudjanak hasznalni egy 0day bugot, de ahhoz mar bafekek, hogy a kiletuk ne legyen nyilvanvalo.
Hiheto...