Video ZDE: Joe Biden a Vladimir Putin řešili otázky kybernetické bezpečnosti – SecurityCast Ep#64 - YouTube

Jaká je částka, kterou JBS zaplatila ransomware gangu REvil za dekryptor a reakce amerického kongresu?

Prezident Biden se sešel s prezidentem Putinem a řešili také otázky kybernetické bezpečnosti – k čemu dospěli?

Malware, který bojuje proti počítačovým pirátům a blokuje ThePirateBay.

Google Meet and Google Hangouts open redirect a doporučení s tím spojená.

Sledujte nás také na Twitteru @AlefSecurity a @Jk0pr.

Společnost Electronic Arts byla napadena a útočníci tvrdí, že ukradli zhruba 750 GB dat, včetně zdrojového kódu FIFA21 a dalších debug nástrojů;

Interpol shodil desetitisíce online tržnic, které se vydávaly za lékárny, a prosazovaly na svých stránkách nebezpečné falešné a nelegální drogy a léky;

Spojené království sdělilo OSN, že by státy měly odvety proti kybernetickým útokům provádět bez varování;

První známý malware zaměřený na Windows kontejnery s účelem kompromitace cloudových prostředí.

Sledujte náš Twitter @AlefSecurity a @Jk0pr.

Video zde: Závažná zranitelnost ve VMware vCentre je aktivně zneužívána útočníky – SecurityCast Ep#62 - YouTube

Rusko a USA společně minulý týden řešili další kybernetický útok, tentokrát na společnost JBS; Norton do svého produktu přidal cryptominer; zranitelnost ve VMware vCentre CVE-2021-21985 má hodnocení závažnosti 9,8 a je aktivně zneužívána útočníky.  

Sledujte nás také na Twitteru @AlefSecurity a @Jk0pr.

Ruské Dark Webové tržiště Hydra v roce 2020 přitáhlo kryptoměnu v hodnotě 1,37 miliard dolarů; Spear phishingová kampaň cílí na zaměstnance, kteří se vrací do práce; FBI brzy začne sdílet kompromitovaná hesla se službou Have I Been Pwned; Japonská vláda má problémy po tom, co útočníci napadli platformu ProjectWEB od Fujitsu; Elementární analýza dopadů jednoduchého kódování na schopnost anti-malwaru detekovat jednotlivé škodlivé řetězce.  

Video zde: Japonská vláda v problémech po hacku platformy ProjectWEB od Fujitsu – SecurityCast Ep#61 - YouTube

SIB: Analýza škodlivého kódu: https://www.fiit.stuba.sk/sk/aktualit... 

All your Base are...nearly equal when it comes to AV evasion, but 64-bit executables are not: https://isc.sans.edu/diary/27466 

Sledujte nás na Twitteru @ALEFSecurity a @Jk0pr.

Národní knihovnu postihl v noci z pondělí na úterý kybernetický útok a ta potom celý týden nemohla poskytovat své služby;

Gigant na poli pojišťovacích společností CNA vyplatil ransomwarové skupině, která společnost napadla v březnu 40 milionů dolarů;

Sankce EU proti několika státům byly o rok prodlouženy;

Předminulý týden v patch Tuesday si pozornost získala chyba v komponentě HTTP.sys a ukázalo se, že stejnou komponentu využívá i Windows Remote Management (WinRM);

Útočníci zranitelné systémy vyhledávají v horizontu minut po publikaci.

Doporučení pro manažery KB se tento týden týká útoků typu credetial stuffing a password spraying.

YouTube video: https://youtu.be/GXO8FHtN7ww

V dnešní epizodě se podíváme na dozvuky útoku ransomwaru DarkSide na správce potrubí Colonial Pipeline; sbírku nových zranitelností, které ovlivňují Wi-Fi zařízení; počet průmyslových řídicích systémů dostupných z internetu a doporučení s tím spojené.

Koukněte také na video: https://youtu.be/G11-3V_Q5tk

Sledujte nás na Twitteru @AlefSecurity a @jk0pr

Solečnost Colonial Pipeline se stala obětí kybernetického útoku v pátek předminulý týden a ten jí přinutil dočasně ukončit všechny operace;

Pokus studenta o pirátství nákladného softwaru vedl k plnohodnotnému útoku Ryuk Ransomware v Evropském ústavu pro biomolekulární výzkum;

Několik kritických zranitelností v Exim Mail;

Apple patch pro iOS, macOS, iPadOS, watchOS, - zranitelnosti využívány „in the wild“.

Koukněte na verzi s videem na našem kanále ALEF Security - YouTube a hoďte nám follow na Twitteru @AlefSecurity a @Jk0pr.

Nizozemská vláda dočasně deaktivovala svou aplikaci, která varuje před stykem s osobou nakaženou koronavirem, a to kvůli obavám o ochranu osobních údajů;

Australská policie minulý týden ve středu zatkla 51letého muže za údajné přelepování QR kódů;

Microsoft spolu s CISA publikovali varování před 25 zranitelnostmi spočívajícími v nesprávné práci s pamětí;

bezpečnostní doporučení v rámci National Supply Chain Integrity Month.

Koukněte na YouTube video! https://youtu.be/8MNw5eAmCzo

...a na náš Twitter @ALEFSecurity a @jk0pr

Skupina za ransomwarem REvil, která získala blueprinty Apple produktů teď Apple vydírá; 

report Sophosu mimo jiné o komunikačních kanálech využívaných malwarem; 

více než 96% zranitelností ve WordPress zveřejněných v roce 2020 bylo v themes nebo pluginech; 

definitivní konec Emotetu; 

zemřel Dan Kaminsky.  

Koukněte také na video: Ransomware s dopadem na Apple, novinky v komunikaci malwaru a konec Emotetu – SecurityCast Ep#56 - YouTube

Sledujte nás na Twitteru: 

@jk0pr 

@ALEFSecurity  

a LinkedInu: 

ALEF CZ: https://www.linkedin.com/company/alef-distribution-cz-s-r-o-/?viewAsMember=true

USA a Velká Británie ve čtvrtek formálně přisoudily útok skrz dodavatelský řetězec SolarWinds vládním agentům pracujícím pro ruskou zahraniční zpravodajskou službu SVR; varování před 5 zranitelnostmi, které jsou využívány ATP skupinami k počátečnímu přístupu; ve velkém se objevili Typosquattingové domény cílené na NFT portály jako Rarible; US ministerstvo spravedlnosti oznámilo soudem schválené úsilí o narušení využívání zranitelností serveru Microsoft Exchange Server.