FireEye innrømmer å ha midlertidige filtrert ut harmløse eposter. En avansert trusselaktør utnytter en gammel svakhet i JBoss for å kompromittere norske virksomheter.
FireEye innrømmer å ha midlertidige filtrert ut harmløse eposter
En avansert trusselaktør utnytter en gammel svakhet i JBoss for å kompromittere norske virksomheter.
| NorCERT melder om at flere norske virksomheter kan være rammet av en avansert trusselaktør som utnytter en svakhet i JBoss. Svakheten er kjent fra tidligere og ble patchet i fjor, men på grunn av de nylige hendelsene velger NorCERT likevel å varsle om dette. Etter utnyttelse av svakheten installerer angriperen en trojaner kalt Rekaf. |
| Anbefaling |
| Patch som løser problemet er tilgjengelig. JBoss Application Server versjon 3,4,5 og 6 er sårbare. |
| Referanser |
https://www.nsm.stat.no/om-nsm/tjenester/hand[...]
|