Riasztás – Vezetők nevében küldött pénzügyi csalási kísérlet

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki vezetőket megszemélyesítő, gazdasági, titkársági, pénzügyi területeket célzó csalási kísérletről.

Intézetünk tapasztalatai alapján, az elmúlt napok során jelentősen megnövekedett azon bejelentések száma, amelyek kéretlen levél útján terjedő, szervezetek vezetőit megszemélyesítő, pénzügyi tranzakció kezdeményezéséről szólnak. A bejelentések vizsgálata során több nemzetközi együttműködő partner jelzett hasonló biztonsági eseményeket.


Legfrissebb sérülékenységek
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
Tovább a sérülékenységekhez »