VIDEO: Přes 1000 lidí koordinovaně zadrženo za kybernetické zločiny - SecurityCast Ep#86 - YouTube

Interpol koordinoval zatčení přes 1 000 osob spojených s různými kybernetickými zločiny; 

Apple žaluje NSO za infikování iPhonů spywarem Pegasus;

Návrh nového IoT zákona projednávaný v Britském parlamentu;

V MediaTek system-on-chips (SoC) bylo odhaleno několik potenciálně závažných zranitelností; 

Doporučení pro manažery a bezpečnostní analytiky týkající se phishingu.  

Sledujte nás taky na Twitteru @AlefSecurity a @Jk0pr.

Po téměř roční přestávce se vrátil plodný malware Emotet;

Vědci vyvíjí způsob, kterým by mohl kdokoliv detekovat skryté špionážní kamery pouze pomocí smartphonu;

Dva Íránci byli obviněni z kybernetické dezinformační a zastrašující kampaně, která měla ovlivnit prezidentské volby v USA v roce 2020;

Memento ransomware;

Nový Rowhammer (ProjectZero ve 2015) pro DDR4 – Blacksmith;

CISA vydala nový dokument směřující ke standardizaci IR plánů ve federálních organizacích.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Upozornění na zranitelnost MS Exchange Server a MS Excel: Národní úřad pro kybernetickou a informační bezpečnost - Upozornění na zranitelnost MS Exchange Server a MS Excel (nukib.cz)

Kybernetické incidenty pohledem NÚKIB: říjen 2021: Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB: říjen 2021 (nukib.cz)

Útoční aktéři přesměrovávali zákazníky společnosti Angling Direct na web pro dospělé;

Ministerstvo spravedlnosti Spojených států amerických oznámilo minulý týden v pondělí vznesení obvinění proti osobě z ransomwarové skupiny REvil;

Útočníci zůstali neodhaleni na serveru dodavatele vody Queenslandu po dobu 9 měsíců;

NÚKIB vydal zprávu Kybernetické incidenty pohledem NÚKIB za ŘÍJEN 2021.;

Zero-day zranitelnosti postihující Microsoft Exchange Server (CVE-2021-42321) a Microsoft Excel (CVE-2021-42292)

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO: Facebook ruší funkci rozpoznávání obličejů - SecurityCast Ep#83 - YouTube

Facebook plánuje vypnout systém rozpoznávání obličeje a smazat miliardy záznamů;

Americká vláda nabízí 10 milionů dolarů za informace, které mohou vést k identifikaci nebo lokalizaci klíčových osob za ransomwarem DarkSide;

Umístění 4 organizací, které vyvíjí "sledovací malware" na seznam entit provozujících škodlivé aktivity v kyberprostoru;

Android Security Bulletin — Listopad 2021; 

Katalog známých využívaných zranitelností.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO: 60 let vězení hrozí vývojáři malwaru TrickBot - SecurityCast Ep#82 - YouTube

Facebook žaluje občana Ukrajiny za to, že údajně ukradl data více než 178 milionům uživatelů Facebooku a následně je prodával;

Státní příslušník Ruska, o kterém se předpokládá, že je členem týmu pro vývoj malwaru TrickBot, byl vydán do USA;

Němečtí vyšetřovatelé údajně identifikovali Rusa, o kterém se domnívají, že je jedním z hlavních členů gangu za ransomwarem REvil;

Nový dekryptor pro Babuk od Avastu;

ENISA Threat Landscape Report;

MITRE CWE Most Important Hardware Weaknesses;

Nový update pro Google Chrome;

Web Content Filtering v MS Defender for Endpoint;

Nový podcast Světlá Strana Internetu.

Sledujte nás na Twitteru @AlefSecurity a @jk0pr

VIDEO: Malware kampaň na YouTube a Zerodium nakupuje 0-day zranitelnosti VPN klientů - SecurityCast Ep#81 - YouTube

Vláda USA vydala varování organizacím hlavně v kritické infrastruktuře před hrozbou, kterou představuje skupina za ransomwarem BlackMatter; 

Kampaň na YouTube, která využívá YouTube videa k nasazování malwaru, který krade přihlašovací údaje;

MITRE vydala již desátou verzi frameworku ATT&CK;

 Zerodium přeprodává 0-day zranitelnosti VPN klientů a doporučení s tím spojená.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Sysmon konfigurace: https://github.com/SwiftOnSecurity/sysmon-config

VIDEO: Česká republika součástí 31 zemí se společnou strategií boje proti ransomwaru – SecurityCast Ep#80 - YouTube

Česká republika byla jednou z 31 zemí, které se zúčastnili virtuální schůzky iniciativy Counter-Ransomware; 

Google vydal zprávu, která se podrobně zabývá více než 80 miliony vzorků ransomwaru; 

Ad-blocker co injektuje reklamy; 

Sysmon slaví 25 let a lze ho používat i s Linux a doporučení s ním spojená.  

Sledujte nás i na Twitteru @Jk0pr a @AlefSecurity.

VIDEO: Proč nefungoval Facebook a masivní únik dat z Twitche – SecurityCast Ep#79 - YouTube

Chybná konfigurace BGP při rutinní údržbě a výpadek Facebooku společně s dalšími službami;

Twitch utrpěl minulý týden únik dat v důsledku nesprávné konfigurace serveru;

Google varuje uživatele Gmailu, na které se zaměřili údajní ruští útočníci;

Donucovací orgány oznámily zatčení dvou „provozovatelů ransomwaru“ na Ukrajině;

MSFT v Q4 přidá nastavení pro EXCEL4 makro a doporučení s tím spojená.

Sledujte nás i na Twitteru @AlefSecurity a @Jk0pr.

Video: Útočník dokáže ze zamčeného iPhonu provádět nepovolené platby – SecurityCast Ep#78 - YouTube

Apple Pay společně s kartou VISA umožňuje útočníkům provést platby z uzamčených iPhonů;

CEO známé společnosti zabývající se kybernetickou bezpečností Group-IB byl v Rusku zatčen kvůli obvinění ze zrady;

GPSD čas se posune o 1024 týdnů zpět;

Microsoft vydal nový nástroj Emergency Mitigation;

TLS 1.3 a SSL - aktuální stav;

Konec starého Let’s Encrypt certification chainu;

Doporučení pro manažery KB k nákupu systémů.

Sledujte nás také na Twitteru @Jk0pr a @AlefSecurity.

Na Dark Webu prosperuje Černý trh s negativními koronavirovými testy a falešnými očkovacími certifikáty;

Výzkumníci získali přes 370 tisíc přihlašovacích údajů díky zranitelnosti v Autodiscover protokolu;

Bylo zadrženo 106 lidí po vyšetřování online podvodů;

Doporučení pro manažery se týká včasného updatování uživatelských prohlížečů.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.