CCTV NEWS

By Stanislav NovotnýNews Tech News

CCTV NEWS episodes

March 27, 2023 Ep#162 - Novinářům přišlo poštou USB s výbušninou
Move, Patch, Get Out the Way: 2022 Zero-Day Exploitation Continues at an Elevated Pace | Mandiant
00:00 Úvod
00:48 Škodlivá ChatGPT rozšíření a problémy s historií konverzací
03:50 USB s výbušninou zranilo novináře
05:04 PID cílem DDoS útoku
05:45 V roce 2022 bylo zneužito 55 zero-day zranitelností
07:20 Meme Of The Week
Sledujte nás na Twitteru:
https://twitter.com/AlefSecurity
8 min
March 20, 2023 Ep#161 - Jak EMOTET zneužívá OneNote dokumenty
How to prevent Microsoft OneNote files from infecting Windows with malware (bleepingcomputer.com)
CVE-2023-23397 script - Microsoft - CSS-Exchange
00:00 Úvod
00:47 EMOTET a OneNote
04:01 Zero-day v Outlooku
05:44 Únich dat fonoušků NBA
06:35 S.T.A.L.K.E.R. 2 data ukradena
07:36 Meme Party
Sledujte nás na Twitteru:
https://twitter.com/AlefSecurity
8 min
March 13, 2023 Ep#160 - Inženýr LastPassu vynechal 75 aktualizací. Dostal za odměnu keylogger
Kapitoly:
00:00 Úvod
00:34 NÚKIB varuje před TikTokem
01:46 Inženýr LastPassu neaktualizoval svůj mediální software
03:54 XLL soubory jsou blokovány ve výchozím nastavení
04:22 Xenomorph malware cílí na zákazníky 400 bankovních institucí v Evropě
07:07 Ransomware zastavil provoz nemocnice ve Španělsku
08:17 WhatsApp odmítá zrušit e2e šifrování v UK
09:37 Meme Of The Week

Sledujte nás na Twitteru: https://twitter.com/AlefSecurity
10 min
March 09, 2023 Ep#159 - Zákaz TikToku, úspěšnost smishingu nebo další obří DDoS | SHRNUTÍ MĚSÍCE
Posílejte zajímavosti nebo návrhy témat k diskuzi na [email protected] a získejte tak oficiální SecurityCast tričko!
00:00 Úvod
01:23 Soutěž o Raspberry Pi
03:49 Útoky na servery VMware ESXi
9:30 Nárůst úspěšnosti smishingu (Activison, Reddit)
14:42 Twitter a 2FA
18:19 Zákaz a sběr dat TikToku
27:48 Američané a internetové podvody
31:02 Ukrajina vs Rusko rok poté
35:07 Největší http DDoS
39:47 Doporučení pro Architekty a Manažery KB
41:04 Balík aktualizací od Fortinetu
Sledujte nás na Twitteru:
https://twitter.com/AlefSecurity
https://twitter.com/Jk0pr
https://untrustednetwork.net/
45 min
March 06, 2023 Ep#158 - LastPass: domácí počítač našeho DevOps inženýra byl napaden
FBI and CISA Release #StopRansomware: Royal Ransomware | CISA
MWB_State_of_Malware_Report_2023.pdf (malwarebytes.com)

Kapitoly:
00:00 Úvod
00:49 DDoS útoky na ČSOB nebo Slovenská ministerstva
02:04 Nové informace o úniku LastPassu
05:43 Royal Ransomware – doporučení od CISA a FBI
06:54 report od Malwarebytes
07:37 Meme of The Week

Sledujte nás na Twitteru: https://twitter.com/AlefSecurity
9 min
February 27, 2023 Ep#157 - Národ Podvedených: Běžní Američané Přišli V Minulém Roce o 8,8 Miliardy Dolarů
👉 Američani přišli o 8,8 miliard dolarů kvůli podvodům za rok 2022
👉 Ukrajina vs Rusko rok poté
👉 Evropská komise zakazuje TikTok
👉 Falešné ChatGPT aplikace požívané k distribuci malwaru
👉 Activison, Call Of Duty únik
👉 proof-of-concept zranitelnosti v FortiNAC

Sledujte nás na Twitteru @AlefSecurity
9 min
February 20, 2023 EP#156 - Twitter ruší dvoufaktorové přihlašování (2FA) prostřednictvím SMS
Fortinet Issues Patches for 40 Flaws Affecting FortiWeb, FortiOS, FortiNAC, and FortiProxy (thehackernews.com)
👉 Twitter a 2FA
👉 Největší HTTP DDoS útok historie
👉 Útočníci v síti GoDaddy pobývali roky
👉 Oprava 40 Fortinet zranitelností
👉 Výuka kyberbezpečnosti na ZŠ
Sledujte nás na Twitteru @ALEFSecurity
9 min
February 13, 2023 Ep#155 - Reddit a Charlie Hebdo řeší kybernetický útok na svoji infrastrukturu
👉 Nová vlna útoků na servery VMware ESXi
👉 Phishingová kampaň proti uživatelům AWS
👉 Bezpečnostní incident Redditu
👉 Charlie Hebdo terčem íránské jednotky
👉 Bing s umělou inteligencí

Sledujte nás na Twitteru @AlefSecurity a YouTube kanálu ALEF Security.
8 min
February 08, 2023 Ep#154 - Útoky na prezidentské volby, oběti a výkupné nebo výpadek Microsoft 365 | SHRNUTÍ MĚSÍCE
Shrnutí událostí 01/23.
👉 Meziroční pokles v placení výkupného
👉 Infrastruktura za ransomwarem Hive zabavena
👉 Volby v prezidenta České republiky a kybernetické útoky
👉 Únik zdrojových kódů od Riot Games
👉 Slack a "noindex"
👉 Microsoft, výpadek služeb a blokování XLL
👉 Ukrajina vs Sandworm
👉 Zákaz ChatGPT
👉 NÚKIB vyzývá ke konzultacím
👉 Záplata na staré iOS
👉 Dohra zranitelnosti ve FortiOS SSL-VPN
👉 Phishing využívající OneNote dokumenty
👉 Doporučení pro Architekty a Manažery KB

Sledujte nás na Twitteru @AlefSecurity
52 min
February 06, 2023 Ep#153 - Nový Ransomware ESXiArgs cílí na neopravené VMware ESXi servery po celém světě
Massive ESXiArgs ransomware attack targets VMware ESXi servers worldwide (bleepingcomputer.com)
New High-Severity Vulnerabilities Discovered in Cisco IOx and F5 BIG-IP Products (thehackernews.com)
QNAP addresses a critical flaw impacting its NAS devicesSecurity Affairs
👉 Masivní kampaň na nepatchované VMware ESXi servery
👉 Update ke zranitelnosti ve Vmware vRealize Log Insight
👉 Zranitelnost v KeePass
👉 Závažná chyba v F5 BIG-IP zařízeních
👉 Aktualizace od Cisca
👉 Kritická zranitelnost v serveru Jira Service Management a v v QNAP NAS.
Sledujte nás na Twitteru @AlefSecurity
9 min