A c/side kiberbiztonsági cég nemrég egy különösen rafinált kliensoldali támadást azonosított a parts[.]expert nevű Magento-alapú e-kereskedelmi weboldalon. Bár az oldal nem tartozik a leglátogatottabbak közé, az alkalmazott támadási módszer innovatív és kifejezetten aggasztó. A támadás kiváló példája annak, hogy a kiberbűnözők miként képesek a felhasználók és a biztonsági rendszerek bizalmát kihasználva „láthatatlanná” válni.

A támadás kiindulópontja a következő látszólag ártalmatlan Google OAuth URL:

Az utóbbi években egyre több olyan Linux alapú, mobilfókuszú operációs rendszer jelent meg, amelyek kiváló funkciókat kínálnak. Néhány említésre méltó példány közé tartozik a Mobian, a postmarketOS, a Sailfish OS és az Ubuntu Touch. Utóbbit eredetileg a Canonical fejlesztette, de 2017 áprilisában megszüntette a projektet. Szerencsére a UBports közösség átvette az irányítást, és azóta folyamatosan fejleszti és karbantartja az operációs rendszert. Az UBports Alapítvány bejelentette az Ubuntu Touch mobil operációs rendszer hatodik frissítését, amely stabilabb vezeték nélküli kijelző támogatást, új Android eszközökre történő portolási lehetőségeket és biztonsági frissítéseket tartalmaz.

Javasolt mielőbb frissíteni az Androidos rendszereket, ugyanis a Google által kiadott áprilisi biztonsági frissítéssel összesen 62 darab sérülékenység, köztük két, célzott támadások során is kihasznált, zero day sebezhetőség (CVE-2024-53197, CVE-2024-53150) is javításra került.