Cisco svakhet benyttes i målrettede angrep. Fire nye nettverksprotokoller brukes til DDoS angrep.
Cisco svakhet benyttes i målrettede angrep
| Svakheten CVE-2020-3452 blir nå benyttet i målrettede angrep. Sårbarheten, som eksisterer i Firepower Threat Defense(FTD), gjør det mulig for angripere å få tilgang til sensitive filer. Hittil anslås det at kun 10% av de sårbare serverne har blitt oppdatert. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://threatpost.com/attackers-exploiting-h[...] |
Fire nye nettverksprotokoller brukes til DDoS angrep.
| De tre nettverksprotokollene CoAP, WS-DD, ARMS og web-applikasjonen Jenkins blir nå brukt til å gjennomføre større DDoS angrep i form av refleksjons- og forsterkningsangrep. CoAP (Constrained Application Protocol) har en forsterkningsfaktor på 34. WS-DD (Web Services Dynamic Discovery) har blitt brukt til å gjennomføre større angrep på inntil 350 Gbps. ARMS (Apple Remote Management Service) lytter på port 3283 og blir brukt til angrep med en forsterkningsfaktor på 35.5. Jenkins estimeres til å kunne forsterke angrepstrafikken med en faktor på 100. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.zdnet.com/article/fbi-warns-of-ne[...] |