PolitiekEmerce
azarus richt zich op luchtvaartbedrijf in Nederland en politiek journalist in België om gegevens te stelen - Emerce
Het meest opvallende middel dat door de aanvallers ingezet werd, was een user-mode module, die de mogelijkheid kreeg om het kernelgeheugen te lezen en te overschrijven als gevolg van de CVE-2021-21551 kwetsbaarheid in een legitieme Dell driver. Deze kwetsbaarheid treft de Dell DBUtil-drivers; Dell heeft in mei 2021 een beveiligingsupdate uitgebracht om deze kwetsbaarheid te dichten. Dit is het eerste geregistreerde misbruik van deze kwetsbaarheid in het wild.
Lees het volledige artikel bij Emerce
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.