Etikett: Dell

  • Dell-zero-day-attacker möjliggjorde långvarig nätverksåtkomst

    Dell-zero-day-attacker möjliggjorde långvarig nätverksåtkomst

    Säkerhetsforskare rapporterar att en misstänkt kinesisk statskopplad grupp utnyttjade en kritisk sårbarhet i Dell-programvara i mer än ett år innan den blev offentlig. Felet påverkade RecoverPoint for Virtual Machines, en plattform för säkerhetskopiering och återställning i VMware-miljöer. Sårbarheten byggde på hårdkodade inloggningsuppgifter som gjorde det möjligt att autentisera utan behörighet. Med den åtkomsten kunde angripare…