Kritikus sérülékenységet találtak a Zabbixban
A Zabbix egy népszerű nyílt forráskódú hálózat monitorozó szoftver, ami vállalati környezetekben való használatra is alkalmas.
IT Biztonsági hírek
Új adathalász módszer: sérült Word dokumentumokat használnak a biztonsági szoftverek kijátszására
Újfajta adathalász támadás van terjedőben, ami a Microsoft Word sérült fájl helyreállítási funkcióját használja ki, úgy, hogy a fenyegetési szereplők egy sérült Word-dokumentumot csatolnak e-mailekhez. A sérülés miatt...
A „script kiddie”-k nagyobb fenyegetést jelentenek, mint valaha
Matrix néven vált ismertté egy támadássorozat, amelynek során a fenyegető aktor okoseszközök (IoT) sebezhetőségeit és hibás beállításait kihasználva kártékony számítógép hálózatot (botnet) hozott létre, és indított szolgáltatásmegtagadásos (DDoS)...
Feltehetően Orosz hackerek áldozata lett több mint 60 ázsiai és európai intézmény
Egy feltehetően Oroszországhoz köthető kiberkémkedési hálózat több mint 60 áldozatot ejtett Ázsiában és Európában, főként a kormányzati, emberjogi és oktatási szektorban - számolt be róla a Recorded Future.
A RomCom hackercsoport ismét zero-day sérülékenységeket használ ki
A feltehetően orosz székhelyű RomCom (más néven Storm-0978, Tropical Scorpius vagy UNC2596) APT csoport két zero-day sérülékenységet kombinált a legutóbbi támadásaiban, amelyek a Firefox és a Tor böngészők...
Vállalati Wi-Fi hálózatokon keresztül támadott az orosz APT csoport
A Volexity olyan felfedezést tett, amely az eddigi egyik legizgalmasabb és legösszetettebb incidensvizsgálatához vezetett.
A Meta több mint 2 millió felhasználói fiókot törölt, amelyek csalásokban vettek részt
A Meta bejelentette, hogy az év eleje óta több mint 2 millió fiókot távolított el platformjairól, amelyek az ún. "pig butchering" és egyéb csalásokhoz kapcsolódtak.
A WinZip sérülékenysége kártékony kód futtatását teszi lehetővé
Egy magas súlyosságú sérülékenység került felfedezésre a nagy népszerűségnek örvendő WinZip nevű fájlarchiváló szoftverben. A sérülékenység lehetővé teszi a támadók számára, hogy megkerüljék a Windows biztonsági funkcióit, és...
Kritikus Palo Alto tűzfal sebezhetőségek kerültek javításra
A Palo Alto Networks fertőzöttségi indikátorokat (IoC-kat) tett közzé, miután megerősítették, hogy egy, a PAN-OS tűzfal-management felületeket érintő nulladik napi sebezhetőség aktívan kihasználás alatt áll.