- Detalii
- Scris de: Merticaru Dorin Nicolae
- Categorie: Știri securitate cibernetică
- Accesări: 295
- Știrile săptămânii din cybersecurity (19.08.2021). (link material original)
- Actorul de stat InkySquid (grupul APT, Coreea de Nord) exploatează vulnerabilitățile IE. (link material original)
- Bug-ul Windows EoP detaliat pe Google Project Zero. (link material original)
- Covid-19 Contact-Tracing Data (datele de urmărire a contactelor covid) expuse, carduri false Vax în circulație. (link material original)
- Autoritățile sanitare din 40 de țări vizate de campanii frauduloase în jurul vaccinului Covid-19. (link material original)
- Compromiterea US Census din ianuarie 2021 expune eșecurile de securitate cibernetică. (link material original)
- Cât de pregătit ești pentru un atac ransomware? (link material original)
- ICS lansează consiliere de securitate pentru BIND. (link material original)
- CEO din Nigeria a încercat să își finanțeze startup-ul cerând angajaților să implementeze ransomware-ul DemonWare. (link material original)
- Cisco lansează actualizări de securitate pentru mai multe produse. (link material original)
- Cisco nu va fixa vulnerabilitățile RCE zero-day pentru routerele VPN la final de ciclu de viață. (link material original)
- Defectele critice descoperite în routerele Cisco Small Business nu vor mai fi remediate. (link material original)
- Hackerii pot ocoli produsele de securitate Cisco în atacurile de furt de date. (link material original)
- Oricine poate posta pe LinkedIn ca angajator... La fel și atacatorii. (link material original)
- ACSC sesizează exploatarea vulnerabilității Microsoft Exchange Proxyshell în Australia. (link material original)
- Un nou patch neoficial Windows fixează mai mulți vectori de atac ai PetitPotam. (link material original)
- CISA distribuie Recomandări pentru protecția informațiilor împotriva breșelor de securitate. (link material original)
- Schimbul de criptomonedă Liquid pierde peste 90 milioane de dolari în urma unui atac cibernetic. (link material original)
- Cercetătorii găsesc noi dovezi ce leagă ransomware-ul Diavol de grupul TrickBot. (link material original)
- Facebook lansează aplicația VR Remote Work, numind-o un pas spre metaverse. (link material original)
- Detalii
- Scris de: Merticaru Dorin Nicolae
- Categorie: Știri securitate cibernetică
- Accesări: 293
- Aplicația Bogus Criptomining infestează Google Play. (link material original)
- Autentificarea Kerberos falsificată: nu ocoli specificațiile. (link material original)
- Mozilla lansează actualizare de securitate. (link material original)
- Abobe lansează multiple actualizări de securitate. (link material original)
- Google lansează actualizări de securitate pentru Chrome. (link material original)
- CISA pune la dispoziție Recomandări pentru protecția informațiilor împotriva Ransomware cauzator de breșe de securitate. (link material original)
- Vulnerabilitate ce afectează BlackBerry QNX RTOS. (link material original)
- Defect major în software-ul BlackBerry poate afecta siguranța auto și spitalele. (link material original)
- Aproape 2 milioane de date dintr-o listă de supraveghere a teroriștilor au fost expuse online. (link material original)
- Biroul Fiscal al USA a fost compromis în ianuarie 2020 folosindu-se exploit-ul Citrix. (link material original)
- Proprietarul unui mixer Bitcoin (serviciu de spălare a criptomonedelor dark web) pledează vinovat pentru spălarea a peste 300 milioane dolari. (link material original)
- Asigurătorul japonez Tokio Marine confirmă un atac ransomware. (link material original)
- GitHub îndeamnă utilizatorii să activeze 2FA după deprecierea utilizării parolelor pentru operațiile Git. (link material original)
- Proba (sample) a ransomware-ului Diavol arată o conexiune puternică cu banda TrickBot. (link material original)
- T-Mobile confirmă că hackerii au furat înregistrări aparținând a 48,6 milioane de persoane. (link material original)
- Datele celor peste 40 de milioane de clienți ai T-Mobile vor atrage elemente de inginerie socială și furturi de identitate. (link material original)
- Defectul major din software-ul BlackBerry poate afecta siguranța auto și spitalele. (link material original)
- Vulnerabilitatea de securitate critică a Through Tek SDK ar putea permite atacatorilor spionarea prin milioane de dispozitive IoT. (link material original)
- Vulnerabilitatea BadAlloc afectează BlackBerry QNX utilizat în milioane de dispozitive auto și dispozitive medicale. (link material original)
- Hackerii iranieni țintesc numeroase organizații israeliene cu atacuri asupra lanțurilor de aprovizionare. (link material original)
- Poate un VPN să te protejeze de hackeri? (link material original)
- Hackerii NK descarcă exploit-uri pe un site de știri sud coreean pentru a răspândi malware. (link material original)
- Check Point Research: Sectorul educației înregistrează o creștere de 29% a atacurilor împotriva organizațiilor la nivel global. (link material original)
- Detalii
- Scris de: Merticaru Dorin Nicolae
- Categorie: Știri securitate cibernetică
- Accesări: 290
*** - Reclame compromise (malvertising) țintesc utilizatorii de criptomonede cu troianul Cinobi Banking. (link material original)
- CISA lansează consultanță de securitate pentru ThroughTek Kalay P2P SDK. (link material original)
- Vulnerabilitatea BadAlloc afectează dispozitivele ce încorporează vechile produse BlackBerry QNX. (link material original)
- Apple lansează actualizare de securitate. (link material original)
- T-Mobile confirmă detectarea de acces neautorizat la datele sale. (link material original)
- Hackerii Govt fură identitatea angajaților HR pentru a lovi ținte israeliene. (link material original)
- Ransomware-ul Conti prioritizează veniturile și furtul de date de asigurare cibernetică. (link material original)
- CISA: BadAlloc afectează infrastructura critică utilizând BlackBerry QNX. (link material original)
- Un farmacist riscă 120 de ani de închisoare pentru vânzare de carduri de vaccinare Covid-19 pe eBay. (link material original)
- Campanie malware folosește "captcha" inteligentă pentru a ocoli avertizarea browserului. (link material original)
- Guvernul brazilian dezvăluie atacul ransomware asupra Trezoreriei Naționale. (link material original)
- Eroare critică ce afectează milioane de dispozitive IoT (Internet of Things) permite hackerilor să spioneze. (link material original)
- Fortinet întârzie lansarea patch-ului de eliminare a unui zero-day ce permite preluarea serverului de la distanță. (link material original)
- Banca Chase a scurs accidental informații despre clienți către alți clienți. (link material original)
- Detalii
- Scris de: Merticaru Dorin Nicolae
- Categorie: Știri securitate cibernetică
- Accesări: 284
- Raport informativ privind amenințările - 16 August. (link material original)
- Valve corectează o eroare API din platforma Steam ce permitea utilizatorilor să abuzeze de sistemul Smart2Pay pentru adăugarea de fonduri nelimitate în portofelul digital. (link material original)
- Interpol: Escrocii cibernetici vizează guvernele cu o înșelătorie cu vaccinuri Covid-19. (link material original)
- Ransomware-ul Hive atacă sistemul Memorial Health (SUA), furând datele pacienților. (link material original)
- T-Mobile confirmă compromiterea serverelor și investighează breșa de securitate. (link material original)
- Dezvoltatorul de malware Raccoon își infectează propriul PC și datele ajung pe o platformă de informații privind criminalitatea cibernetică. (link material original)
- Gigantul educațional Pearson amendat cu un milion de dolari pentru minimalizarea încălcării securității datelor. (link material original)
- Listă secretă de urmărire a teroriștilor cu 2 milioane de înregistrări expusă online. (link material original)
- Escrocul "SIM swap" pledează vinovat pentru deturnări de conturi Instagram, furt de criptomonede, etc. (link material original)
- Hackerii din spatele atacurilor "Iranian wiper" legați de rețele siriene. (link material original)
- Colonial Pipeline raportează compromiterea datelor după atacul ransomware DarkSide din luna mai. (link material original)
- Scurgere de date online de la AMD și Intel confidential după atacul ransomware Gigabyte. (link material original)
- Rezumatul vulnerabilităților pentru săptămâna 9 august 2021. (link material original)
- Detalii
- Scris de: Merticaru Dorin Nicolae
- Categorie: Știri securitate cibernetică
- Accesări: 279
- Un hacker susține pe un blog de hacking că are în posesie datele a 100 milioane de clienți T-Mobile. (link material original)
- Bug-ul Ford expune înregistrările clienților și angajaților din sistemele interne. (link material original)