Partnerem strategicznym podkastu Cyber, Cyber… jest ComCERT SA.

Znajdziesz nas również:

Partnerem strategicznym podkastu Cyber, Cyber… jest ComCERT SA.

Znajdziesz nas również:

Ponad 4500 stron na WordPressie przekierowuje na podejrzane strony z reklamami

Partnerem strategicznym podkastu Cyber, Cyber… jest ComCERT SA.

Skrót informacji:

Ponad 19 000 routerów Cisco VPN „end-of-life“ w Internecie jest narażonych na cyberataki przeprowadzane z wykorzystaniem dwóch podatności bezpieczeństwa umożliwiających zdalne wykonanie kodu (RCE).

Niebezpiecznik donosi, że w weekend kilku czytelników dało im znać o tym, że można sobie dowolnie podbić saldo punktów w aplikacji Żabki. Sposób na nieautoryzowane doładowanie żappsów, bo tak nazywają się te punkty, które w sklepach można wymieniać na produkty, był prosty.

Wykryto kampanię chińskiej grupy APT Gang 8220 działającej głownie dla zysku. Kampania wymierzona jest w dostawców chmury i słabo zabezpieczone aplikacje, a realizowana jest za pomocą niestandardowego narzędzia do kopania kryptowalut i bota IRC.

Platforma oprogramowania narzędzi pracy zdalnej GoTo potwierdziła, że zaszyfrowane kopie zapasowe kilku jej narzędzi, w tym Central, Pro, join.me, Hamachi i RemotelyAnywhere, wyciekły w wyniki ataku na chmurę LastPass. Wyciekły też klucze szyfrujące.

Firma Microsoft wezwała dziś klientów do aktualizowania lokalnych serwerów Exchange przez zastosowanie najnowszej obsługiwanej aktualizacji (Cumulative update – CU), aby zawsze byli gotowi do wdrożenia awaryjnej aktualizacji zabezpieczeń.

Ogromna kampania zainfekowała ponad 4500 witryn WordPress w ramach długotrwałej operacji, która, jak się uważa, jest aktywna od co najmniej 2017 roku.

Znajdziesz nas również:

Partnerem strategicznym podkastu Cyber, Cyber… jest ComCERT SA.

Znajdziesz nas również:

Partnerem strategicznym podkastu Cyber, Cyber… jest ComCERT SA.

Skrót informacji:

Amerykańska Agencja Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA) opublikowała kilka poradników dotyczących przemysłowych systemów sterowania (ICS), TW-MED Wojciechowski Spółka Jawna powiadamia o naruszeniu ochrony danych osobowych dotyczących pacjentów Centrum Medycznego TW-MED w latach 2018–2023. Grupa ransomware Vice Society przyznał się do cyberataku z listopada 2022 r. na Uniwersytet Duisburg-Essen (UDE), który zmusił uniwersytet do odbudowy infrastruktury IT, a proces ten wciąż trwa. W systemie operacyjnym JunOS wykryto podatności, z których najpoważniejsza może pozwolić na atak typu DoS. Popularny serwis e-mail marketingu Mailchimp ujawnił kolejne naruszenie bezpieczeństwa, które umożliwiło cyberprzestępcom dostęp do narzędzi administratora konta w celu uzyskania informacji o 133 klientach. 17 stycznia CISA poinformowała, że zestaw pięciu podatności znalezionych na serwerze GE Proficy Historian może narazić niezałatane serwery na wykorzystanie słabej kontroli dostępu i wgranie złośliwych plików.

Znajdziesz nas również:

Znajdziesz nas również:

Znajdziesz nas również:

Znajdziesz nas również:

Znajdziesz nas również:

Znajdziesz nas również: