CISA warnt vor Angriffen auf ältere Schwachstellen in Apache Struts, BIND und ProFTPD
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Die US-amerikanische IT-Sicherheitsbehörde CISA hat fünf teils sehr alte Sicherheitslücken neu in ihren KEV-Katalog aufgenommen, die von chinesischen Akteuren für Spionagekampagnen ausgenutzt werden. Zu den betroffenen Programmen gehören ProFTPD (CVE-2015-3306, CVSS 10.0), ein DNS-Server von BIND (CVE-2015-5477) sowie Apache Struts (CVE-2016-3). Angreifer zielen damit auf sensible Informationen, Denial-of-Service-Zustände und das Ausführen von Programmcode ab.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu