szervezeti kiberbiztonság

Az SAP novemberi havi biztonsági frissítési ciklusában négy, maximális, 10.0-s CVSS-pontszámmal értékelt sérülékenységet javított. Mind a négyet támadók bejelentkezés nélkül is kihasználhatják, ezért a SAP sürgős javítást javasol.

Lengyelország ideiglenesen leállította az ePUAP nevű országos kormányzati szolgáltatási platformot, miután a hatóságok észleltek és megállítottak egy kibertámadást.

Az ESET kutatói egy korábban nem dokumentált, Cereal nevű eszközkészletet azonosítottak, amelyet a Turla nevű, Oroszországhoz kötődő APT-csoport használ. A készlet Microsoft Exchange-levelezőszerverekre települ, onnan célzottan gyűjt ki...

Az iVerify jelentése szerint a kémprogramok alkalmazása egyre kevésbé korlátozódik a kiemelt személyek és állami célpontok elleni műveletekre, a kiberbűnözők egyre gyakrabban veszélyeztetik az átlagfelhasználók eszközeit is.

A DigiCert, digitális tanúsítványokat kibocsátó hitelesítésszolgáltató vállalat, adatvédelmi incidenst jelentett be, amelynek során illetéktelenek fértek hozzá egy külső hálózatból elérhetővé vált belső üzleti rendszer adatbázisához.

Komoly kibertámadás érte a Müncheni Műszaki Egyetemet (TUM), amelynek során a támadók megszerezték a myTUM portálon regisztrált felhasználók központi belépési adatait.

Adatvédelmi incidens érte az Amplifon egészségügyi vállalatot, amely során amerikai ügyfelek személyes, pénzügyi és egészségügyi adatai kompromittálódtak.

A mesterséges intelligencia segítségével vállalatvezetők és ügyvédek személyazonosságával visszaélve közel 129 millió dollárt csalt ki egy nemzetközi bűnözői csoport az amerikai hatóságok szerint.

Előző hét pénteken sürgősségi kiberbiztonsági intézkedési csomagot jelentettek be Japánban, miután nagyszabású adatszivárgási hullám söpört végig az ország nagyvállalatainál és kormányzati szervezeteinél.