Az Amerikai Egyesült Államok belbiztonsága alatt működő kiberbiztonsági ügynökség (Cybersecurity and Infrastructure Security Agency – CISA) felhívja a figyelmet a Netlogon távoli protokoll sérülékenységét kihasználó támadásokra.
A brit kibervédelmi intézet (NCSC – British National Cyber Security Centre) friss útmutatójában arra hívja fel a figyelmet, hogy az etikus hackerektől elvárt felelős információ-megosztás támogatása a szervezetek felelőssége is, mégpedig egy jól definiált sérülékenység-közzétételi eljárásrend készítésével és alkalmazásával.
Az amerikai CISA (Cybersecurity and Infrastructure Security Agency) iráni fenyegetési szereplőkhöz köthető malware-elemzési riportot közölt.
A Sansec kiberbiztonsági cég szerint közel 2 000 Magento webshopot érintett az eddigi legnagyobb Magecart-stílusú támadási kampány, ami a múlt hétvégén zajlott.
Bob Diachenko biztonsági kutató egy ügyféladatokat tartalmazó, online elérhető adatbázisra hívta fel a gamer eszközöket gyártó cég figyelmét.
Fontos biztonsági fejlesztés történt a népszerű videotelekonferencia szolgáltatásnál: immáron elérhető a kétfaktoros azonosítás.
A biztonságosabb dokumentum letöltést az új, 7.4-es verzió beépített VPN szolgáltatása biztosítja majd a felhasználók részére.
A szeptemberben bevezetésre kerülő Heavy Ad Intervent reklámblokkoló funkció célja a rendszer-erőforrásokat aránytalanul nagy mértékben felemésztő hirdetések automatikus blokkolása, amely a tervek szerint gyorsabb böngésző működést eredményez majd.
Speciálisan szerkesztett Windows 10 asztali témák segítségével, ún. “Pass-the-Hash” típusú támadás során támadók képesek lehetnek jelszavakat ─ pontosabban jelszó hasheket ─ szerezni, hívja fel a figyelmet egy biztonsági kutató (@bohops).
Netwalker zsarolóvírus támadás érte az argentin bevándorlási ügynökséget, amelynek következtében órákra le kellett állítani a határátlépést.
A támadók aktívan kihasználják a File Manager nevű WordPress bővítmény kritikus hibáját. A fájlkezelő plugin igen népszerű, több, mint 700 000 aktív telepítéssel rendelkezik. A most befoltozott hiba lehetővé teheti, hogy egy támadó távolról fájlokat töltsön fel és kódot futtasson a támadott oldalon. A gyártó vagy a javított verzióra…
Immáron egy külön oldalon követhetők a WhatsApp sérülékenységei.
