CCTV NEWS

Proběhl doposud největší DDoS útok v historii ve velikosti 2,3 Tbps, výpadek T-Mobile v USA byl způsobený selháním optických obvodů, ne útoky DDoS, 19 zranitelností kolektivně pojmenovaných jako Ripple20 ovlivňují IoT Zařízení ve všech průmyslových odvětvích, Zoom oznámil zavedení end-to-end šifrování pro všechny uživatele a další.

Elitní jednotka slovenské policie NAKA zadržela čtyři osoby z vládní agentury pro elektronické služby kvůli podezření z odposlouchávání vládní počítačové sítě Govnet. Jak moc je Google Chrome anonymní režim opravdu anonymní? Microsoft vydal největší patch tuesday v historii. Nintendo čelí credential stuffing útokům na své uživatele.

Nový typ ransomwaru předstírá, že je dekryptorem pro ransomware STOP Djvu, ale místo dekryptování podruhé zašifruje už jednou šifrovaná data, phishingová kampaň cílí na uživatele Office 365, vývojáři Mozilla Firefox přidali funkcionalitu umožňující hromadně exportovat hesla uložená v prohlížeči, indické streamingové službě ZEE5 unikla po kybernetickém útoku databáze o velikosti 150Gb obsahující osobní informace uživatelů, GoblinPanda údajně využívá malware USBCulprit při cílených útocích a další.

Trojan AnarchyGrabber3 se šíří na komunikační platformě Discord, malware Octopus Scanner se šířil na GitHub a cílil na projekty psané s pomocí vývojového prostředí NetBeans, student počítačové vědy upozornil na systémovou chybu IoT zařízení používaných v domácnostech, byla vydaná nová verze OpenSSH 8.3, květnový update Windows 10 přinesl pro Pktmon podporu real-time monitoringu.

Ukrajinská vláda zatkla hackera pod pseudonymem „Sanix“, letecké společnosti EasyJet v lednu unikla osobní data jejich zákazníků, Verizon vydal Data Breach Investigation Report, nárůst počtu phishingových kampaní na uživatele collaboration platforem, hackeři získali přístup k osobním datům nejen Lady Gaga a Donalda Trumpa, sada technických zranitelností v NAS systémech QNAP.

Vláda USA zveřejnila informace o třech nových rodinách škodlivého softwaru používaného severokorejskými hackery, před 3 lety se začal šířit ransomware WannaCry, hacker získal přístup ke GitHub účtu zaměstnance Microsoftu, nový útok "Thunderspy" a další.

Vláda USA zveřejnila informace o třech nových rodinách škodlivého softwaru používaného severokorejskými hackery, před 3 lety se začal šířit ransomware WannaCry, hacker získal přístup ke GitHub účtu zaměstnance Microsoftu, nový útok "Thunderspy" a další.

Chytré telefony značky Xiaomi sledují aktivitu uživatelů a odesílají data na své servery, Samsung záplatoval zranitelnost CVE-2020-8899, upozornění týkající se SaltStack a útok, který se týká e-shopů a využívá favicony.

Čtvrtletní nárůst podvodných digitálních transakcí o 20%, autoři ransomwaru Shade publikovali šifrovací klíče a dekryptor, byla publikována verze 11.0 nástroje Sysmon a Izrael varuje před kybernetickými útoky na vodohospodářské a energetické organizace.

Zranitelnosti v Apple poštovní aplikaci, čtyři zranitelnosti v IBM a nebezpečné phishingové kampaně ohrožují zaměstnance na home office.  

Apple 0-day: https://blog.zecops.com/vulnerabilities/youve-got-0-click-mail/

YouTube: https://youtu.be/RJ-Nu4sbu4k