Riasztás a Rendőrség nevével és arculati elemivel visszaélő levelekkel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet riasztást ad ki a Budapesti Rendőr-főkapitányság VII. Kerületi Rendőrkapitányság nevében küldött, káros csatolmányt tartalmazó levéllel kapcsolatban.

Intézetünkhöz több bejelentés is érkezett, amely szerint a Budapesti Rendőr-főkapitányság VII. Kerületi Rendőrkapitányság nevében, ismeretlen támadók olyan levelet küldtek ki számos intézmény részére, amelyben árajánlatra hivatkozva a csatolmány megnyitására kívánják rávenni a levél címzettjét.
A csatolmány káros, ezért kérjük, azt semmi esetre se nyissák meg!

Az eddig keletkezett információk alapján az alábbi indikátorok kerültek meghatározásra:

Subject: Ajánlatkérés, szám: 22-0822-0391

IP: 172.245.120[.]8; 171.22.30[.]72

SHA256: b7deb230f8276048634aa63ed402882fded7ecb762cb63b29b1b40af1735056a

SHA256: b21d4971ea8d9efdea1ce27b50f8477b4d2227200da98df8842945426a90e7a8

SHA256: 479e9ffe2e1f53da21b1cd438c9b88e04a3f0d6f09f4a1c4a50d859a11940356

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet ezen indikátorok védelmi eszközökön történő beállítását és a munkatársak mielőbbi tájékoztatását javasolja. Amennyiben a hivatkozott csatolmány megnyitásra került javasoljuk az érintett munkaállomás hálózatról történő leválasztását, illetve újratelepítését.


Legfrissebb sérülékenységek
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2023-1256 – aveva / telemetry server, aveva / aveva plant scada sérülékenysége
CVE-2023-28100 – Flatpak sérülékenysége
CVE-2022-38063 – social login wp project / social login wp sérülékenysége
CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége
Tovább a sérülékenységekhez »