CCTV NEWS

Video zde: Závažná zranitelnost ve VMware vCentre je aktivně zneužívána útočníky – SecurityCast Ep#62 - YouTube

Rusko a USA společně minulý týden řešili další kybernetický útok, tentokrát na společnost JBS; Norton do svého produktu přidal cryptominer; zranitelnost ve VMware vCentre CVE-2021-21985 má hodnocení závažnosti 9,8 a je aktivně zneužívána útočníky.  

Sledujte nás také na Twitteru @AlefSecurity a @Jk0pr.

Ruské Dark Webové tržiště Hydra v roce 2020 přitáhlo kryptoměnu v hodnotě 1,37 miliard dolarů; Spear phishingová kampaň cílí na zaměstnance, kteří se vrací do práce; FBI brzy začne sdílet kompromitovaná hesla se službou Have I Been Pwned; Japonská vláda má problémy po tom, co útočníci napadli platformu ProjectWEB od Fujitsu; Elementární analýza dopadů jednoduchého kódování na schopnost anti-malwaru detekovat jednotlivé škodlivé řetězce.  

Video zde: Japonská vláda v problémech po hacku platformy ProjectWEB od Fujitsu – SecurityCast Ep#61 - YouTube

SIB: Analýza škodlivého kódu: https://www.fiit.stuba.sk/sk/aktualit... 

All your Base are...nearly equal when it comes to AV evasion, but 64-bit executables are not: https://isc.sans.edu/diary/27466 

Sledujte nás na Twitteru @ALEFSecurity a @Jk0pr.

Národní knihovnu postihl v noci z pondělí na úterý kybernetický útok a ta potom celý týden nemohla poskytovat své služby;

Gigant na poli pojišťovacích společností CNA vyplatil ransomwarové skupině, která společnost napadla v březnu 40 milionů dolarů;

Sankce EU proti několika státům byly o rok prodlouženy;

Předminulý týden v patch Tuesday si pozornost získala chyba v komponentě HTTP.sys a ukázalo se, že stejnou komponentu využívá i Windows Remote Management (WinRM);

Útočníci zranitelné systémy vyhledávají v horizontu minut po publikaci.

Doporučení pro manažery KB se tento týden týká útoků typu credetial stuffing a password spraying.

YouTube video: https://youtu.be/GXO8FHtN7ww

V dnešní epizodě se podíváme na dozvuky útoku ransomwaru DarkSide na správce potrubí Colonial Pipeline; sbírku nových zranitelností, které ovlivňují Wi-Fi zařízení; počet průmyslových řídicích systémů dostupných z internetu a doporučení s tím spojené.

Koukněte také na video: https://youtu.be/G11-3V_Q5tk

Sledujte nás na Twitteru @AlefSecurity a @jk0pr

Solečnost Colonial Pipeline se stala obětí kybernetického útoku v pátek předminulý týden a ten jí přinutil dočasně ukončit všechny operace;

Pokus studenta o pirátství nákladného softwaru vedl k plnohodnotnému útoku Ryuk Ransomware v Evropském ústavu pro biomolekulární výzkum;

Několik kritických zranitelností v Exim Mail;

Apple patch pro iOS, macOS, iPadOS, watchOS, - zranitelnosti využívány „in the wild“.

Koukněte na verzi s videem na našem kanále ALEF Security - YouTube a hoďte nám follow na Twitteru @AlefSecurity a @Jk0pr.

Nizozemská vláda dočasně deaktivovala svou aplikaci, která varuje před stykem s osobou nakaženou koronavirem, a to kvůli obavám o ochranu osobních údajů;

Australská policie minulý týden ve středu zatkla 51letého muže za údajné přelepování QR kódů;

Microsoft spolu s CISA publikovali varování před 25 zranitelnostmi spočívajícími v nesprávné práci s pamětí;

bezpečnostní doporučení v rámci National Supply Chain Integrity Month.

Koukněte na YouTube video! https://youtu.be/8MNw5eAmCzo

...a na náš Twitter @ALEFSecurity a @jk0pr

Skupina za ransomwarem REvil, která získala blueprinty Apple produktů teď Apple vydírá; 

report Sophosu mimo jiné o komunikačních kanálech využívaných malwarem; 

více než 96% zranitelností ve WordPress zveřejněných v roce 2020 bylo v themes nebo pluginech; 

definitivní konec Emotetu; 

zemřel Dan Kaminsky.  

Koukněte také na video: Ransomware s dopadem na Apple, novinky v komunikaci malwaru a konec Emotetu – SecurityCast Ep#56 - YouTube

Sledujte nás na Twitteru: 

@jk0pr 

@ALEFSecurity  

a LinkedInu: 

ALEF CZ: https://www.linkedin.com/company/alef-distribution-cz-s-r-o-/?viewAsMember=true

USA a Velká Británie ve čtvrtek formálně přisoudily útok skrz dodavatelský řetězec SolarWinds vládním agentům pracujícím pro ruskou zahraniční zpravodajskou službu SVR; varování před 5 zranitelnostmi, které jsou využívány ATP skupinami k počátečnímu přístupu; ve velkém se objevili Typosquattingové domény cílené na NFT portály jako Rarible; US ministerstvo spravedlnosti oznámilo soudem schválené úsilí o narušení využívání zranitelností serveru Microsoft Exchange Server.

Po Facebooku se na internetu objevila k prodeji další databáze obsahující okolo 500 milionů záznamů s e-mailem nebo tel. čísly uživatelů Linkedinu; FBI zatkla muže za údajné plánování bombového útoku na Amazon Web Services (AWS) za účelem zničení asi 70% internetu; Írán tvrdí, že klíčové jaderné zařízení v Natanzu bylo cílem „sabotáže“; napadení zařízení Android od výrobce Gigaset; zajímavý phishing a simulátor kybernetického útoku od Microsoftu.

Volně na internetu se včera objevil balík dat, který obsahuje informace o přibližně 533 milionech uživatelů ze sociální sítě Facebook, z analýzy antivirové společnosti Kaspersky vyplývá to, že čeští uživatelé nechtějí platit výkupné ransomwarovým gangům, někomu se podařilo v rámci git serveru PHP změnit část PHP kódu takovým způsobem, že se v něm objevil backdoor a informace o TLS na webových serverech.