ТОП-5 ИБ-событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — DripDropper распространяется через уязвимость Apache ActiveMQ, бэкдор Android шпионит за сотрудниками российских предприятий, Apple устранила критическую zero-day уязвимость в ImageIO, GodRAT — новый RAT, нацеленный на финансовые учреждения, QuirkyLoader распространяет Agent Tesla, AsyncRAT и кейлоггер Snake.
DripDropper распространяется через уязвимость Apache ActiveMQ Исследователи Red Canary сообщили об активной эксплуатации уязвимости CVE-2023-46604 (CVSS: 10.0) в Apache ActiveMQ для распространения вредоносного ПО DripDropper в Linux-средах.
