Elektronika.lt
 2025 m. liepos 27 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Liepos 26 d. 20:12
Jūsų mintys nebėra tik jūsų: dirbtinis intelektas žino, ką rinksitės dar prieš jums apie tai pagalvojant
Liepos 26 d. 17:23
Europos sandėlių darbuotojai nori daugiau saugumo: kur slypi sprendimas?
Liepos 26 d. 14:54
Vasarą keliaujame po Lietuvą – kaip užtikrinti kokybišką interneto ryšį dirbant ir ilsintis?
Liepos 26 d. 11:09
Vienaragio sėkmės receptas: lengvai įdiegiamos technologijos ir privatus ankstyvas finansavimas
Liepos 26 d. 08:55
A. Paulauskaitė-Tarasevičienė: „Neužtenka turėti DI – reikia suprasti, kaip jis veikia ir kam jis tarnauja“
Liepos 25 d. 20:34
„Tesla“ keičia žaidimo taisykles: jau ruošia gerokai pigesnes ir saugesnes elektromobilių baterijas
Liepos 25 d. 17:31
DI išmano, bet žmogus sprendžia – ko iš tiesų reikia šiuolaikiniam marketingo specialistui?
Liepos 25 d. 14:24
Už virtualių girių, už skaitmeninių kalnų: kaip su vaikais kalbėtis apie pavojus internete?
Liepos 25 d. 11:39
Žaibai ir telefonas: kaip iš tikrųjų elgtis, kai dangus grūmoja?
Liepos 25 d. 08:38
Ekspertai: sparčiai auga gaisrų rizika dėl netinkamo ličio jonų baterijų naudojimo
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

ESET tyrėjai nustatė, kad „Winter Vivern“ kibernetinio šnipinėjimo grupė pradėjo išnaudoti nulinės dienos (angl. zero-day) XSS pažeidžiamumą „Roundcube Webmail“ serveriuose. Vykdant XSS ataką, kenkėjiški skriptai įterpiami į patikimas interneto svetaines. ESET telemetrijos duomenimis, kampanija buvo nukreipta į „Roundcube Webmail“ serverius, priklausančius Europos šalių vyriausybėms ir vienam Europoje įsikūrusiam analitiniam centrui.

„Roundcube“ yra atvirojo kodo žiniatinklio pašto serveris, kurį plačiai naudoja įvairios organizacijos, taip pat ir kai kurie svetainių talpinimo paslaugas Lietuvoje teikiantys tiekėjai.

„Jei žinote, kad jūsų paslaugų teikėjas naudoja „Roundcube“ pašto serverius, rekomenduojame pasitikslinti, ar saugumo spraga jau yra ištaisyta ir nėra grėsmės jūsų organizacijos duomenims ir reputacijai“, – komentuoja „ESET Lietuva“ inžinierius Gediminas Mikelionis.

Pažeidžiamumas buvo aptiktas spalio 12 d., ESET apie jį informavo „Roundcube“, kuri šią spragą nedelsdama ištaisė ir spalio 14 d. išleido saugumo atnaujinimus.

XSS pažeidžiamumą CVE-2023-5631 galima išnaudoti nuotoliniu būdu siunčiant specialiai sukurtą el. laišką. Iš pirmo žvilgsnio jis neatrodo kenkėjiškas, tačiau HTML šaltinio kodo pabaigoje galima pamatyti SVG grafikos žymą, kurioje užkoduotas kenkėjiškų veiksmų užkrovimas (angl. payload). Siųsdami specialiai sukurtą el. laišką, piktavaliai gali įkelti savavališką „JavaScript“ kodą „Roundcube“ vartotojo naršyklės lango kontekste. Tam nereikia nieko spausti – užtenka peržiūrėti laišką žiniatinklio naršyklėje. Naujausia „JavaScript“ kenkėjiško kodo versija gali išsiųsti el. laiškus į įsilaužėlių valdomą serverį.

„Winter Vivern“ yra kibernetinio šnipinėjimo grupė, kuri, kaip manoma, veikia bent jau nuo 2020 m. ir taikosi į Europos ir Centrinės Azijos vyriausybes. Siekdama sukompromituoti savo taikinius, grupė naudoja kenkėjiškus dokumentus, fišingo svetaines ir „PowerShell“ skriptus. ESET ekspertų manymu, tikėtina, kad „Winter Vivern“ grupė yra susijusi su „MoustachedBouncer“ – Baltarusijos interesus palaikančia grupe, apie kurią ESET pirmą kartą informavo 2023 metų rugpjūtį. „Winter Vivern“ atakuoja vyriausybėms priklausančius „Zimbra“ ir „Roundcube“ el. pašto serverius bent jau nuo 2022 metų.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Uždaryti komentarus
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

Programuotojas Tautvydas – interneto svetainių-sistemų kūrimas

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama