Kalendár udalostí
| Po | Ut | St | Št | Pi | So | Ne |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
Zneužitie rozhrania IPMI na inštaláciu ransomvéru JungleSec
27.12.2018, 08:56
Útočníci kompromitovali servery pomocou nezabezpečeného IPMI (Intelligent Platform Management Interface) rozhrania, ktoré umožňovalo prihlásenie sa na zariadenie pomocou prednastaveného hesla výrobcom. Útočníci následne po získaní prístupu k zariadeniu do neho nainštalovali ransomvér JungleSec.
Útočníci zároveň na kompromitovanom zariadení zanechali zadné vrátka (backdoor) na TCP porte 64321.
Útočníci zároveň na kompromitovanom zariadení zanechali zadné vrátka (backdoor) na TCP porte 64321.
| Tagy: | Správa |
|---|---|
| Kľúčové slová: | ransomvér, JungleSec, IPMI, port 64321, |
| Zdroje: | https://www.bleepingcomputer.com/news/security/junglesec-ransomware-infects-victims-through-ipmi-remote-consoles/ |
CSIRT.MIL.SK
Naposledy pridané v monitoringu médií
| Zraniteľnosť v kancelárskom balíku Micro... |
|---|
| 31.05.2022 09:49 |
| Podvodné bankové správy na Slovensku |
| 28.03.2022 08:23 |
| Nemecký úrad varuje pred používaním prod... |
| 16.03.2022 09:18 |
Aktuality a varovania
| Obrovský úspech slovenských a českých šp... | 28.04.2022 09:06 |
|---|
| Závažná zraniteľnosť produktov ESET | 04.02.2022 11:11 |
| CSIRT.MIL.SK | Contact 24/7 | cyber@mosr... | 01.12.2021 10:00 |