Az új-zélandi tartalékbank (Reserve Bank of New Zealand – RBNZ) vasárnapi közleménye szerint “rosszindulatú” adatsértés történt egy harmadik fél által kezelt, szenzitív adatokat tartalmazó rendszerük esetében.
Elavult hálózati protokollok alkalmazása lényeges információbiztonsági kockázatot jelent, ráadásul hamis biztonságérzetet is kelthet. Az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) nyomatékosan javasolja az elavult hálózati protokollok cseréjét olyan új verziókra, amelyek erősebb titkosítást és autentikációt alkalmaznak. Az NSA javaslata szerint ─ hivatkozva a NIST SP 800-52 (Rev. 2) számú, TLS…
A WhatsApp csevegő alkalmazás hétfőn frissítette a felhasználói adatok kezelésére vonatkozó adatvédelmi irányelveit és Általános Szerződési Feltételeit.
Az Apple még tavaly jelentette be, hogy szeretné átláthatóbbá tenni az alkalmazások adatgyűjtési tevékenységét, így 2020. december 8-tól bevezetésre került az ún. adatvédelmi címkék (privacy labels) funkció az App Store-ban.
Az Európai Bizottság és az Unió külügyi és biztonságpolitikai főképviselője 2020 decemberében új uniós kiberbiztonsági stratégiát terjesztett elő.
Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) nyilvános konzultációra bocsátotta az első európai kiberbiztonsági tanúsítási keretrendszer felhőszolgáltatások biztonságával foglalkozó tervezetét (European Cybersecurity Certification Scheme for Cloud Services – EUCS), amely 2021. február 7-ig tart. A javasolt rendszer célja egy minden felhőszolgáltatásra (IaaS, PaaS, SaaS, stb.) alkalmazható referencia biztonsági követelmény meghatározása…
Nagy volumenű Emotet kártevő támadás érte a litván egészségügyi rendszert, az incidensben az ország kibervédelmi központja (NKSC) vizsgálódik.
A BleepingComputer összegyűjtötte azokat az előző évi kiberbiztonsági eseményeket, amelyek a legnagyobb érdeklődést váltották ki olvasóikból.
2020 őszén hacker támadás érte a finn parlamentet, amelynek során egyes képviselők e-mail címeit feltörték.
A Chrome webáruházában és a Microsoft Edge-bővítmények oldalán még jelenleg is elérhetők azok a rosszindulatú böngésző-bővítmények, amelyeket az Avast Threat Intelligence kutatói novemberben fedeztek fel.
Az ír Adatvédelmi Bizottság (DCP) 450.000 euró pénzbírságot szabott ki a Twitter-re az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) megsértése miatt.
Állami ─ vélhetően orosz ─ támogatású hackerek az utóbbi évek legnagyobb volumenű kiberkémkedési akcióját hajtották végre azzal, hogy hátsó ajtót (backdoor) telepítettek.
