Топ-5 ИБ-событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — вредоносный код для ОС Linux, ошибка кеша LiteSpeed, критическая уязвимость в Kanister, срочный патч для критической уязвимости брандмауэра (CVE-2024-40766), уязвимость в GitHub Enterprise Server, позволяющая злоумышленникам обходить аутентификацию. Скрытый вредоносный код sedexp избегал обнаружения в течение двух лет Специалистами Stroz Friedberg было обнаружено вредоносное ПО для ОС Linux — sedexp.
Вредоносная программа запускает процесс kdevtmpfs, что имитирует легитимный системный процесс, еще больше сливаясь с обычной деятельностью и затрудняя его обнаружение с помощью обычных методов.