Autor: Indrek Kald • 8. aprill 2022

Uut Java Springi turvanõrkust kasutatakse peamiselt tarkvaraäride ründamiseks

Märtsi lõpus sai avalikuks laialt kasutatud veebiraamistikuga Java Spring seotud turvanõrkus, mille kaudu saab IT-süsteemidesse siseneda ja teha seal, mida hing ihaldab.
CERT-EE juhataja Tõnu Tammer.
Foto: Liis Treimann

Kurjategijad kasutavad seda nõrkust ära peamiselt tarkvaratööstusega seotud ettevõtete ründamiseks, kinnitas RIA küberintsidentide käsitlemise osakonna juhataja Tõnu Tammer.

Enimloetud
Liitu ITuudiste uudiskirjaga!
Liitumisega nõustud, et Äripäev AS kasutab sinu e-posti aadressi sulle uudiskirja saatmiseks. Saad nõusoleku tagasi võtta uudiskirjas oleva lingi kaudu. Loe oma õiguste kohta lähemalt privaatsustingimustest
Indrek KaldITuudised.ee toimetajaTel: 511 1112
Rivo HabakukReklaami projektijuhtTel: 5836 1474