Botnet-alapú jelszószóró támadások zajlanak a Microsoft 365 ellen
A SecurityScorecard szakértői egy több mint 130 000 eszközből álló botnetet azonosítottak.
IT Biztonság kategória
otthoni kiberbiztonság
A CISA 3 hetet ad az iPhone és Android felhasználók számára a frissítések telepítésére
A CISA (Cybersecurity and Infrastructure Security Agency) háromhetes frissítési határidőt szabott meg azon amerikai szövetségi alkalmazottaknak, akik iPhone, Android vagy Windows rendszereket használnak, annak érdekében, hogy megvédjék eszközeiket...
Rosszindulatú szoftverterjesztés keresőmotor manipulációval
A támadók keresőmotor optimalizációs manipulációval (SEO poisoning) hamis letöltési oldalakat jelenítenek meg a keresési eredmények között.
Két hibát javítottak az OpenSSH-ban
Két biztonsági sérülékenységet fedeztek fel az OpenSSH-ban, amelyek sikeres kihasználás esetén bizonyos feltételek mellett MitM és DoS támadást tehetnek lehetővé.
Az Android új funkciója megakadályozza, hogy a csalók hívás közben alkalmazások telepítésére vegyenek rá bennünket
A Google egy új biztonsági funkción dolgozik az Android felhasználók számára, amely megakadályozza, hogy a telefonhívások közben olyan érzékeny beállításokat módosítsanak, mint az ismeretlen forrásból származó alkalmazások telepítésének...
Kihasználták a SonicWall tűzfal sebezhetőségét a PoC exploit közzététele után
A támadók kihasználnak egy a SonicWall tűzfalakat érintő Authentication Bypass sebezhetőséget nem sokkal azután, hogy a sérülékenység proof-of-concept (röviden: PoC) exploit kódja nyilvánosságra került.
PirateFi játék malware-t tartalmazott, amit több százan töltöttek le a Steamen
A Steam áruházból ingyenesen letölthető PirateFi nevű játék a Vidar infólopó kártevőt terjesztette a gyanútlan felhasználóknak.
Kritikus hibát javított a Google
Google két olyan sérülékenységet javított, amelyek együttes kihasználása lehetővé tette a YouTube fiókok e-mail címeinek felfedését.
Az Apple javított egy nulladik napi sérülékenységet
Az Apple sürgősségi biztonsági frissítést adott ki egy olyan sérülékenységhez, amelyet állításuk szerint egy „rendkívül kifinomult támadás során” használtak ki.