Fehérorosz hacktivisták közel két évig rejtőztek egy orosz egészségügyi hálózatban
Egy fehérorosz aktivista hackercsoport bizonyos beszámolók szerint közel két éven keresztül hozzáféréssel rendelkezett egy orosz egészségügyi szervezet hálózatához.
IT Biztonsági hírek
Láthatatlan vízjeleket helyeznek el a ChatGPT és Codex EU-ban lévő szövegeiben
Az új textGrain technológia nem rejtett karaktereket helyez el a szövegben, hanem finoman módosítja a modell szó- és tokenválasztását. Az így kialakuló, emberi szemmel észrevehetetlen statisztikai mintázatot egy...
Egykattintásos kémkedéstől ShinyHunters-letartóztatásig – Heti összefoglaló
Az orosz Star Blizzard egyetlen kattintásra egyszerűsítette a fertőzési láncát, és Ukrajnáról globális célpontokra váltott. Az adathalászat a hét másik meghatározó témája: Google-ellenőrzött hirdetéseken keresztül lopták el a...
A Signal iOS és asztali alkalmazásaihoz is bevezette a helyi titkosított mentési funkciót
Kiadásra került a Signal üzenetküldő alkalmazás 8.30-as verziója, így minden támogatott operációs rendszer (Android, iOS, Linux, macOS és Windows) számára elérhetővé vált a helyi biztonsági mentés funkció. Android...
Az ukrán hatóság iPhone-t is érintő kártevőkre hívja fel a figyelmet
Egyre gyakrabban célozzák meg ukrán katonai személyzetek és kormányhivatalnokok telefonjait az orosz kibertámadók, kémkedés és anyagi érdekek által vezérelt okokból. Az Ukrajnai Különleges Hírközlési és Információvédelmi Állami Szolgálat...
Kibertámadás érte a litván belügyminisztérium egyik archivált rendszerét
Kibertámadás érte a litván belügyminisztérium egyik információs rendszerét. A támadók az EPEKIS rendszerhez szereztek jogosulatlan hozzáférést. A rendszert 2018 óta nem használják aktívan, jelenleg archivált rendszerként működik. Az...
Kibertámadás érte a spanyol Renfe vasúttársaságot
A Renfe spanyol állami vasúttársaság rendszereibe behatolás történt egy korábban kompromittálódott vasúti infrastruktúrakezelő vállalat, az Adif szerverei miatt, amelyekkel hálózati kapcsolatban álltak. A támadók korlátozott számú nevekhez és...
Esetleges zero-day támadás miatt a Kiteworks a rendszerek leállítását kérte
A Kiteworks arra figyelmeztette ügyfeleit, hogy egy esetleges zero-day támadás miatt ideiglenesen állítsák le rendszereiket. A vállalat a hatóságoktól kapott hiteles információkat egy lehetséges támadásról, ugyanakkor jelenleg nincs...
Kibertámadás érte a lengyel Medyc egészségügyi szoftverfejlesztőt, betegek adatai szivárogtak ki
Az utóbbi hetekben több súlyos kibertámadás érte a lengyel egészségügyi szektort. A felhőalapú, Qbusoft által fejlesztett Medyc elektronikus orvosi platform egy SQL-injekciós sérülékenység miatt vált kompromittálttá. Az augusztusi...