Breaking the silence - Recent Truebot activity (talosintelligence.com)

Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - listopad 2022 (nukib.cz)

👉 Jak ChatGPT od OpenAI může pomoci útočníkům

👉 Skupina Silence začala používat TrueBot

👉 Státy v USA zakazují TikTok

👉 Konec podpory Microsoft Edge ve Windows 7 a 8.1

👉 Listopad pohledem NÚKIB

👉 Soutěž Pwn2Own

Sledujte nás na Twitteru @ALEFSecurity

https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html  

https://blog.lastpass.com/2022/11/notice-of-recent-security-incident/

👉 Mazání videí z telefonů HUAWEI

👉 Další bezpečnostní incident LastPass

👉 Devátá zero-day zranitelnost v Google Chrome za rok 2022

👉 Twitter plánuje E2EE pro Direct Messages

👉 Update k MEDIBANK a australské legislativě

Sledujte nás na Twitteru @AlefSecurity

Shrnutí měsíce 11/22.  

Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!  

👉 Bezpečnostní problémy Twitteru

👉 Google urovnává další žalobu

👉 Údajný únik čísel uživatelů WhatsApp

👉 Ruské skupiny ukradli 50 miliónů hesel

👉 Zdravotní data Australanů na Dark Webu

👉 Ransomware útoky na Ukrajině

👉 DDoS na Evropský Parlament

👉 USA banuje čínské technologie

👉 UK scanuje svůj internet

👉 Zranitelnost v řízení dodavateů

👉 Doporučení pro Architekty a Manažery KB

Sledujte nás na Twitteru:  

https://twitter.com/AlefSecurity 

https://twitter.com/Jk0pr 

https://untrustednetwork.net/

https://decoded.avast.io/martinchlumecky/png-steganography/ 

👉 DDoS Na Web Evropského Parlamentu

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc  

👉 Nejčastější hesla používaná při útocích na porty protokolu RDP

👉 Černý trh s útoky na Facebook a Instagram účty

👉 Ransomware-as-a-service HIVE vydělává desítky milionů dolarů

👉 Google se zavázal urovnat soudní spor částkou 391,5 milionu dolarů

👉 Patch Tuesday 8. 11. způsobil problémy s přihlášením

👉 Íránskou vládou sponzorovaní útoční aktéři byli obviněni z napadení americké federální agentury

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity 

Browser In The Browser video: https://www.youtube.com/watch?v=kg1F8afYrQ0&feature=youtu.be&ab_channel=ALEFSecurity 

Pixel 6 Full Lockscreen Bypass POC: https://www.youtube.com/watch?v=dSgSnYPgzT0&ab_channel=DavidSch%C3%BCtz

👉 Jak obejít lock screen na Androidu

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

OpenSSL Vulnerability Recap | Qualys Security Blog

00:54 Příval phishingu vůči ověřeným Twitter účtům 

03:01 Skeny zranitelností všech systémů připojených k internetu v UK 

04:19 Rekapitulace OpenSSL zranitelností 

06:09 Meme Of The Week  

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Shrnutí měsíce 10/22.  

Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!  

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity 

https://twitter.com/Jk0pr 

https://untrustednetwork.net/ 

👉 BlueBleed

👉 Vysoké tresty pro kyberzločince

👉 Výměna osobních dat mezi EU a USA

👉 Qbot a technika thread hijacking

👉 Přerušení podmořských kabelů

👉 ProxyNotShell a jeho záplatování

👉 Zranitelnost v Apache Commons Text

👉 POC exploit pro kritickou zranitelnost ve VMWare produktech

👉 Doporučení pro měsíc listopad

👉 Nadcházející videa

0patch Blog: Free Micropatches For Bypassing MotW Security Warning with Invalid Signature (0day)

Applying NSX-V 6.4.14 patch on VMware Cloud Foundation 3.x (89809)

👉 Australská zdravotní pojišťovna cílem ransomware útoku

👉 Zero-day zranitelnost ve Windows aktivně zneužívána pro šíření Magniber ransowmaru

👉 Konec podpory Google Chrome na os Windows 7 a 8.1.

👉 POC exploit na kritickou zranitelnost ve VMWare produktech je k dispozici

Sledujte nás na Twitteru @AlefSecurity

Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center

👉 Přerušené optické kabely ovlivnily internetové připojení po celém světě

👉 Únik dat minimálně 65k společností 

👉 Apple opravuje nový zero-day používaný při útocích na iPhony a iPady

👉 Zranitelnost "Text4Shell" v Apache Commons Text

Sledujte nás na Twitteru @AlefSecurity