CCTV NEWS

Chystaný útok na technologického giganta Tesla překazila FBI, burza na Novém Zélandu čelí celý týden výpadkům služeb kvůli cílenému DDoS útoku ze zahraničí, výpadek AS na straně CenturyLink způsobil v neděli problémy s internetem a aktualizace tabulky sandboxů.

Ve středu postihl Spotify hodinový výpadek kvůli vypršení platnosti certifikátu, aktualizace seznamu "CWE Top 25" a Microsoft z registrů Windows 10 úplně odstranil hodnotu DisableAntiSpyware.

V této epizodě se věnujeme aplikaci TikTok a jejích problémech nejen v USA, máme update ohledně ransomware útoku na Canon, zmíníme zajímavou statistiku, která se týká ransomwaru na UK univerzitách a průzkum 378 IT, security a vývojových organizací v USA a Kanadě a nakonec se podíváme na report, který publikovala FBI společně s NSA.

Canon má díky ransomwaru Maze zašifrovaná data a systémy, na ruském hackerském fóru byla zveřejněna data týkající se přihlašovacích údajů  k více než 900 Pulse VPN systémům,  zranitelnosti v Mercedes-Benz E-Class umožňovaly útočníkům vzdáleně odemknout a nastartovat vozidlo a na volně přístupném uložišti se nacházel balík 20Gb dat citlivých informací společnosti Intel.

Update k ransomware útoku na Garmin a k "hacku" Twitter účtů, Zoom brute forcing hesel, KeePass RPC - přístup k jakýmkoli heslům v databázi,  zranitelnost BootHole a k jakým souborům se snaží nejčastěji přistupovat automatizovaní boti? 

Garmin byl napaden ransomwarem WastedLocker , nový útok „Meow“ odstranil téměř 4 000 nezabezpečených databází, útočníci využívají špatně nakonfigurované cloudové úložiště společnosti Twilio, potenciálně nebezpečná android aplikace k ovládání DJI dronů, ukončení podpory pro TLS 1.0 a 1.1 a Sharepoint zranitelnost CVE-2020-1147.

Skupina APT29 útočí na instituce zaměřené na vývoj vakcíny proti COVID-19, největší hack Twitter účtů v historii přinesl útočníkům desítky tisíc dolarů, zranitelnost SigRed a nový nástroj Capa.

Útočníci se od 1.4. 2017 dostávali do více jak 570 internetových e-shopů, DigiCert revokoval okolo 50 000 Extended Validation certifikátů, Donald Trump potvrdil kybernetický útok proti Rusku,  F5 - Traffic Management User Interface RCE - CVE-2020-5902, Citrix - Application Delivery Controller (ADC), Gateway a SD-WAN WAN Optimization edition, 0day zranitelnost v klientu Zoom pro Windows.

Evropské donucovací orgány zadržely stovky podezřelých osob v souvislosti s organizovaným zločinem a platformou EncroChat; počet BEC útoků se zvýšil o 200 procent; varování před ransomwarem EvilQuest; zranitelnost ZombieVPN; Microsoft vydal aktualizace zabezpečení pro Windows 10, Server a pozvánka na náš Kvartální security update.

Byla zveřejněna databáze obsahující 269 GB dat, která byla údajně odcizena z více než 200 policejních oddělení a dalších orgánů po celých Spojených státech; v průběhu pandemie zaznamenal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) třetinový nárůst počtu kybernetických incidentů; Google odstranil 106 škodlivých rozšíření ze svého Internetového obchodu Chrome; útočníci mění témata phishingových kampaní.