Door Anoniem: Door Anoniem: Herinneren we ons nog dat er in 2023 een soortgelijke attack is uitgevoerd? https://www.security.nl/posting/805216/Aanvallers+verborgen+backdoor+in+database+besmette+Barracuda-gateways De vingers wezen toen ook al in de richting van China. Nou nee, niet soortgelijk. Aanvallers die een backdoor achterlaten is vrij normaal. Supply chain aanvaller - een backdoor inbouwen in het 'echte' product is behoorlijk zeldzamer. Ik heb niet gezegd dat de aanval exact hetzelfde is, maar soortgelijk. In dat geval ging het toen om aanvallers die een backdoor wisten te creëren in een bepaald type gateway. Dus niet op één gateway, maar op al die specifieke gateways van dat ene fabrikaat kon dat gebeuren. Ook dit was een hele geniepige aanval. De aanvallende emails waren zo geconstrueerd dat ze voor spam werden aangezien zodat het niet zo op zou vallen, En ook bij deze kwestie zou verzuim om in te grijpen tot enorme schade kunnen lijden. Vandaar dat dit beveiligingslek toen werd gewaardeerd ...