ASA WebVPN sebezhetőség kihasználására figyelmeztet a Cisco
A Cisco figyelmeztette ügyfeleit egy 10 éves biztonsági rés aktív kihasználására, amely az Adaptive Security Appliance (ASA) eszközt érinti.
IT Biztonsági hírek
Hamis Google hirdetések terjednek: nyomtatóproblémákra kínálnak “megoldást”
A Malwarebytes kiberbiztonsági vállalat kutatói arra fegyelmeztetnek, hogy csalók nyomtatókkal kapcsolatos problémákra kínálnak megoldást Google hirdetésekben.
Két sérülékenységet javított a Veeam
A Veeam biztonsági frissítéseket adott ki két Service Provider Console (VSPC) sebezhetőség - köztük egy belső tesztelés során felfedezett kritikus távoli kódfuttatási (RCE) sebezhetőség - kezelésére.
Kritikus sérülékenységet találtak a Zabbixban
A Zabbix egy népszerű nyílt forráskódú hálózat monitorozó szoftver, ami vállalati környezetekben való használatra is alkalmas.
Új adathalász módszer: sérült Word dokumentumokat használnak a biztonsági szoftverek kijátszására
Újfajta adathalász támadás van terjedőben, ami a Microsoft Word sérült fájl helyreállítási funkcióját használja ki, úgy, hogy a fenyegetési szereplők egy sérült Word-dokumentumot csatolnak e-mailekhez. A sérülés miatt...
A „script kiddie”-k nagyobb fenyegetést jelentenek, mint valaha
Matrix néven vált ismertté egy támadássorozat, amelynek során a fenyegető aktor okoseszközök (IoT) sebezhetőségeit és hibás beállításait kihasználva kártékony számítógép hálózatot (botnet) hozott létre, és indított szolgáltatásmegtagadásos (DDoS)...
Feltehetően Orosz hackerek áldozata lett több mint 60 ázsiai és európai intézmény
Egy feltehetően Oroszországhoz köthető kiberkémkedési hálózat több mint 60 áldozatot ejtett Ázsiában és Európában, főként a kormányzati, emberjogi és oktatási szektorban - számolt be róla a Recorded Future.
A RomCom hackercsoport ismét zero-day sérülékenységeket használ ki
A feltehetően orosz székhelyű RomCom (más néven Storm-0978, Tropical Scorpius vagy UNC2596) APT csoport két zero-day sérülékenységet kombinált a legutóbbi támadásaiban, amelyek a Firefox és a Tor böngészők...
Vállalati Wi-Fi hálózatokon keresztül támadott az orosz APT csoport
A Volexity olyan felfedezést tett, amely az eddigi egyik legizgalmasabb és legösszetettebb incidensvizsgálatához vezetett.