Shrnutí měsíce 11/22.  

Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!  

👉 Bezpečnostní problémy Twitteru

👉 Google urovnává další žalobu

👉 Údajný únik čísel uživatelů WhatsApp

👉 Ruské skupiny ukradli 50 miliónů hesel

👉 Zdravotní data Australanů na Dark Webu

👉 Ransomware útoky na Ukrajině

👉 DDoS na Evropský Parlament

👉 USA banuje čínské technologie

👉 UK scanuje svůj internet

👉 Zranitelnost v řízení dodavateů

👉 Doporučení pro Architekty a Manažery KB

Sledujte nás na Twitteru:  

https://twitter.com/AlefSecurity 

https://twitter.com/Jk0pr 

https://untrustednetwork.net/

https://decoded.avast.io/martinchlumecky/png-steganography/ 

👉 DDoS Na Web Evropského Parlamentu

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc  

👉 Nejčastější hesla používaná při útocích na porty protokolu RDP

👉 Černý trh s útoky na Facebook a Instagram účty

👉 Ransomware-as-a-service HIVE vydělává desítky milionů dolarů

👉 Google se zavázal urovnat soudní spor částkou 391,5 milionu dolarů

👉 Patch Tuesday 8. 11. způsobil problémy s přihlášením

👉 Íránskou vládou sponzorovaní útoční aktéři byli obviněni z napadení americké federální agentury

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity 

Browser In The Browser video: https://www.youtube.com/watch?v=kg1F8afYrQ0&feature=youtu.be&ab_channel=ALEFSecurity 

Pixel 6 Full Lockscreen Bypass POC: https://www.youtube.com/watch?v=dSgSnYPgzT0&ab_channel=DavidSch%C3%BCtz

👉 Jak obejít lock screen na Androidu

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

OpenSSL Vulnerability Recap | Qualys Security Blog

00:54 Příval phishingu vůči ověřeným Twitter účtům 

03:01 Skeny zranitelností všech systémů připojených k internetu v UK 

04:19 Rekapitulace OpenSSL zranitelností 

06:09 Meme Of The Week  

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Shrnutí měsíce 10/22.  

Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!  

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity 

https://twitter.com/Jk0pr 

https://untrustednetwork.net/ 

👉 BlueBleed

👉 Vysoké tresty pro kyberzločince

👉 Výměna osobních dat mezi EU a USA

👉 Qbot a technika thread hijacking

👉 Přerušení podmořských kabelů

👉 ProxyNotShell a jeho záplatování

👉 Zranitelnost v Apache Commons Text

👉 POC exploit pro kritickou zranitelnost ve VMWare produktech

👉 Doporučení pro měsíc listopad

👉 Nadcházející videa

0patch Blog: Free Micropatches For Bypassing MotW Security Warning with Invalid Signature (0day)

Applying NSX-V 6.4.14 patch on VMware Cloud Foundation 3.x (89809)

👉 Australská zdravotní pojišťovna cílem ransomware útoku

👉 Zero-day zranitelnost ve Windows aktivně zneužívána pro šíření Magniber ransowmaru

👉 Konec podpory Google Chrome na os Windows 7 a 8.1.

👉 POC exploit na kritickou zranitelnost ve VMWare produktech je k dispozici

Sledujte nás na Twitteru @AlefSecurity

Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center

👉 Přerušené optické kabely ovlivnily internetové připojení po celém světě

👉 Únik dat minimálně 65k společností 

👉 Apple opravuje nový zero-day používaný při útocích na iPhony a iPady

👉 Zranitelnost "Text4Shell" v Apache Commons Text

Sledujte nás na Twitteru @AlefSecurity

👉 Falešná aplikace „YoWhatsApp“

👉 Google search zkolaboval po dotazu ohledně emoji

👉 QBot infikoval nejméně 800 firemních uživatelů

👉 DDoS namířený na Minecraft server

Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL 

https://github.com/facebook/malware-detection/blob/main/indicators/csv/2022_malicious_mobile_apps.csv 

https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/

👉 400 aplikací, které kradou vaše údaje

👉 BlackByte ransomware nově využívá "Bring Your Own Driver" techniku

👉 Fortinet zranitelnost

👉 Aktualizace ke zranitelnosti ProxyNotShell

Sledujte nás na Twitteru @AlefSecurity