Fortinet Issues Patches for 40 Flaws Affecting FortiWeb, FortiOS, FortiNAC, and FortiProxy (thehackernews.com)

👉 Twitter a 2FA

👉 Největší HTTP DDoS útok historie

👉 Útočníci v síti GoDaddy pobývali roky

👉 Oprava 40 Fortinet zranitelností

👉 Výuka kyberbezpečnosti na ZŠ

Sledujte nás na Twitteru @ALEFSecurity

👉 Nová vlna útoků na servery VMware ESXi

👉 Phishingová kampaň proti uživatelům AWS

👉 Bezpečnostní incident Redditu

👉 Charlie Hebdo terčem íránské jednotky

👉 Bing s umělou inteligencí

Sledujte nás na Twitteru @AlefSecurity a YouTube kanálu ALEF Security.

Shrnutí událostí 01/23.

👉 Meziroční pokles v placení výkupného

👉 Infrastruktura za ransomwarem Hive zabavena

👉 Volby v prezidenta České republiky a kybernetické útoky

👉 Únik zdrojových kódů od Riot Games

👉 Slack a "noindex"

👉 Microsoft, výpadek služeb a blokování XLL

👉 Ukrajina vs Sandworm

👉 Zákaz ChatGPT

👉 NÚKIB vyzývá ke konzultacím

👉 Záplata na staré iOS

👉 Dohra zranitelnosti ve FortiOS SSL-VPN

👉 Phishing využívající OneNote dokumenty

👉 Doporučení pro Architekty a Manažery KB

Sledujte nás na Twitteru @AlefSecurity

Massive ESXiArgs ransomware attack targets VMware ESXi servers worldwide (bleepingcomputer.com)

New High-Severity Vulnerabilities Discovered in Cisco IOx and F5 BIG-IP Products (thehackernews.com)

QNAP addresses a critical flaw impacting its NAS devicesSecurity Affairs

👉 Masivní kampaň na nepatchované VMware ESXi servery

👉 Update ke zranitelnosti ve Vmware vRealize Log Insight

👉 Zranitelnost v KeePass

👉 Závažná chyba v F5 BIG-IP zařízeních

👉 Aktualizace od Cisca

👉 Kritická zranitelnost v serveru Jira Service Management a v v QNAP NAS.

Sledujte nás na Twitteru @AlefSecurity

👉 Darknet infrastruktura za ransomwarem Hive zabavena

👉 Zveřejnění exploitu na kritické zranitelnosti ve VMware vRealize Log Insight

👉 Riot Games nezaplatí výkupné

👉 Microsoft začne v březnu blokovat XLL soubory

👉 NÚKIB dává možnost veřejných konzultací ZKB

👉 Wipery na Ukrajině

👉 GoTo přiznalo únik šifrovaných záloh

Sledujte náš Twitter @AlefSecurity

👉 Riot Games cílem kyberútoku, odkládá patche

👉 Tisíce uživatelů PayPal měly přístup ke svým účtům kompromitováno

👉 Výrazný pokles výdělku skupin při ransomware útocích

👉 Čínští útočníci zneužili zranitelnost ve FortiOS pomocí svého malwaru

👉 Více než 19 000 EOL routerů Cisco vystaveno útokům

👉 Malwarový útok na národní zpravodajskou agenturu Ukrinform

👉 67 letý muži z Náchodska přišel o milion korun

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

YouTube: ALEF Security - YouTube

Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - prosinec 2022 (nukib.cz)

Analysis of FG-IR-22-398 – FortiOS - heap-based buffer overflow in SSLVPNd | Fortinet Blog

👉 DDoS útoky na prezidentské kandidáty

👉 Pokuta pro TikTok

👉 Více než 1600 Cacti serverů je stále zranitelných

👉 Aktivně zneužívaná kritická zranitelnost ve FortiOS SSL-VPN

👉 NÚKIB report prosince

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://source.android.com/docs/security/bulletin/2023-01-01  

⬇️

00:00 Úvod 

00:53 New York zakázal používání ChatGPT žáky a učiteli na školách 

02:23 Bezpečnostní incident Slacku 

04:38 První aktualizace roku pro Android 

05:49 Malware infikoval tisíce WordPress stránek 

06:46 Americká FCC mění pravidla oznamování incidentů 

08:07 Meme Of The Week  

⬆️

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Shrnutí prosince bylo součástí livestreamu, který můžete zpětně shlédnout zde: ALEF Security LIVESTREAM - Co nám přinesl rok 2022 - YouTube

Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!  

00:00 Úvod 

00:32 Otázky z chatu 

04:19 Schválena finální podoba směrnice NIS2 

08:10 HUAWEI údajně mazal videa z anti-covid protestů 

10:37 Bezpečnostní incedent LastPassu 

20:14 Úniky dat uživatelů Twitteru 

24:23 Většina Citrix ADC a Citrix Gateway stále obsahuje kritické zranitelnosti 

34:16 Nebezpečná zranitelnost ve firewallech FortiGate 

36:33 Doporužení pro acrhitekty a manažery KB 

39:53 Stěžejní události a trendy roku 2022  

Sledujte nás na Twitteru:  

https://twitter.com/AlefSecurity 

https://twitter.com/Jk0pr 

https://untrustednetwork.net/ 

https://www.fortiguard.com/psirt/FG-IR-22-398 

00:00 Úvod 

02:29 Pre-auth RCE ve FortiGate (FortiOS) 

03:43 Americké DOJ zabavilo 48 internetových domén 

05:12 Data uživatelů Gemini crypto exchange na prodej 

06:24 CISA přidala do  katalogu známých zneužívaných zranitelností dvě nové 

07:22 Microsoft Patch Tuesday 

08:34 Nepovedené záběry roku 2022  

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity