CCTV NEWS

VIDEO: 60 let vězení hrozí vývojáři malwaru TrickBot - SecurityCast Ep#82 - YouTube

Facebook žaluje občana Ukrajiny za to, že údajně ukradl data více než 178 milionům uživatelů Facebooku a následně je prodával;

Státní příslušník Ruska, o kterém se předpokládá, že je členem týmu pro vývoj malwaru TrickBot, byl vydán do USA;

Němečtí vyšetřovatelé údajně identifikovali Rusa, o kterém se domnívají, že je jedním z hlavních členů gangu za ransomwarem REvil;

Nový dekryptor pro Babuk od Avastu;

ENISA Threat Landscape Report;

MITRE CWE Most Important Hardware Weaknesses;

Nový update pro Google Chrome;

Web Content Filtering v MS Defender for Endpoint;

Nový podcast Světlá Strana Internetu.

Sledujte nás na Twitteru @AlefSecurity a @jk0pr

VIDEO: Malware kampaň na YouTube a Zerodium nakupuje 0-day zranitelnosti VPN klientů - SecurityCast Ep#81 - YouTube

Vláda USA vydala varování organizacím hlavně v kritické infrastruktuře před hrozbou, kterou představuje skupina za ransomwarem BlackMatter; 

Kampaň na YouTube, která využívá YouTube videa k nasazování malwaru, který krade přihlašovací údaje;

MITRE vydala již desátou verzi frameworku ATT&CK;

 Zerodium přeprodává 0-day zranitelnosti VPN klientů a doporučení s tím spojená.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Sysmon konfigurace: https://github.com/SwiftOnSecurity/sysmon-config

VIDEO: Česká republika součástí 31 zemí se společnou strategií boje proti ransomwaru – SecurityCast Ep#80 - YouTube

Česká republika byla jednou z 31 zemí, které se zúčastnili virtuální schůzky iniciativy Counter-Ransomware; 

Google vydal zprávu, která se podrobně zabývá více než 80 miliony vzorků ransomwaru; 

Ad-blocker co injektuje reklamy; 

Sysmon slaví 25 let a lze ho používat i s Linux a doporučení s ním spojená.  

Sledujte nás i na Twitteru @Jk0pr a @AlefSecurity.

VIDEO: Proč nefungoval Facebook a masivní únik dat z Twitche – SecurityCast Ep#79 - YouTube

Chybná konfigurace BGP při rutinní údržbě a výpadek Facebooku společně s dalšími službami;

Twitch utrpěl minulý týden únik dat v důsledku nesprávné konfigurace serveru;

Google varuje uživatele Gmailu, na které se zaměřili údajní ruští útočníci;

Donucovací orgány oznámily zatčení dvou „provozovatelů ransomwaru“ na Ukrajině;

MSFT v Q4 přidá nastavení pro EXCEL4 makro a doporučení s tím spojená.

Sledujte nás i na Twitteru @AlefSecurity a @Jk0pr.

Video: Útočník dokáže ze zamčeného iPhonu provádět nepovolené platby – SecurityCast Ep#78 - YouTube

Apple Pay společně s kartou VISA umožňuje útočníkům provést platby z uzamčených iPhonů;

CEO známé společnosti zabývající se kybernetickou bezpečností Group-IB byl v Rusku zatčen kvůli obvinění ze zrady;

GPSD čas se posune o 1024 týdnů zpět;

Microsoft vydal nový nástroj Emergency Mitigation;

TLS 1.3 a SSL - aktuální stav;

Konec starého Let’s Encrypt certification chainu;

Doporučení pro manažery KB k nákupu systémů.

Sledujte nás také na Twitteru @Jk0pr a @AlefSecurity.

Na Dark Webu prosperuje Černý trh s negativními koronavirovými testy a falešnými očkovacími certifikáty;

Výzkumníci získali přes 370 tisíc přihlašovacích údajů díky zranitelnosti v Autodiscover protokolu;

Bylo zadrženo 106 lidí po vyšetřování online podvodů;

Doporučení pro manažery se týká včasného updatování uživatelských prohlížečů.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO ZDE: 2 ze 3 útoků na Cloud prostředí se dá jednoduchým způsobem zabránit – SecurityCast Ep#76 - YouTube

Byl vydán dešifrovač pro oběti ransomwaru REvil;

32letý Matthew Gatrel ze St. Charles, Illinois, čelí trestu odnětí svobody v délce 35let za zprostředkování okolo 200 000 DDoS útoků;

Google přichází s funkcí pro Android, která automaticky resetuje oprávnění udělená aplikacím, které jste ale už měsíce nepoužili;

Ve středu IBM Security X-Force zveřejnila svou nejnovější zprávu Cloud Security Threat Landscape.

Sledujte nás také na Twitteru @AlefSecurity a @Jk0pr.

VIDEO: Téměř 500 000 Fortinet VPN účtů volně na internetu – SecurityCast Ep#75 - YouTube

Byl zveřejněn seznam téměř 500 000 přihlašovacích jmen a hesel k Fortinetu VPN; 

REvil ransomware je zpět a už v plné síle útočí znovu na organizace; 

Ransomwarový gang hrozí zveřejněním ukradených dat, pokud oběť kontaktuje policii; 

Rekordní DDoS útok zacílil na ruskou verzi Googlu - Yandex; 

Windows CVE-2021-40444 zero-day zranitelnost a doporučení s ní spojená.  

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO ZDE: Apple pod nátlakem pozastavil plán scanovat všechna svá zařízení – SecurityCast Ep#74 - YouTube

Apple pozastavil plány skenovat zařízení pro škodlivý materiál s dětskou pornografií;

Malware Snake Keylogger se přes prázdniny dostal do Top 3 nejrozšířenějších škodlivých kódů na světě;

Na ruském hackerském fóru zveřejnil údajný člen ransomware skupiny Babuk úplný zdrojový kód tohoto ransomwaru;

Aktivní zneužívání Confluence Server & Confluence Data Center: CVE-2021-26084;

Novinky okolo LockFile ransomwaru;

Doporučení pro manažery KB se týká rozsáhlých phishingových kampaní, které zneužívají open redirect odkazy.

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Provozovatelé ransomwaru Ragnarok volně publikovali dekryptory;

Bližší informace ke stavu SPF v doméně CZ najdete na https://isc.sans.edu/forums/diary/There+may+be+many+more+SPF+records+than+we+might+expect/27786/

Bližší informace k novému ročníku Kybersoutěže najdete na https://www.youtube.com/watch?v=QRx-rhG1gbI

Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.