Agencja CISA dodała do katalogu znanych luk CVE-2024-27834, która pozwala na obejście uwierzytelniania wskaźnika, do czego dochodziło pomimo jej załatania w maju 2024 r. Złośliwe oprogramowanie, powiązane z grupą APT29, wykorzystuje tę lukę do kradzieży danych, docierając do ofiar przez zainfekowane strony internetowe i ataki łańcucha dostaw. Zaleca się agencjom rządowym pilne zainstalowanie poprawek do 18 listopada 2026 r.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)