Nemzeti Kibervédelmi Intézet - Hírek

Az Amerikai Egyesült Államok belbiztonsága alatt működő kiberbiztonsági ügynökség (Cybersecurity and Infrastructure Security Agency – CISA) sérülékeny Pulse Secure VPN-ek ellen irányuló folyamatos támadásokra figyelmeztet.

A hackerek lopott hitelesítő adatokkal igyekeznek hozzáférést szerezni a Linksys routereihez. A gyártó ezért jelszócserét kényszerít ki a Linksys Smart Wi-Fi-t használó ügyfeleitől.

Az amerikai Visser Precision ipari beszállító ellen folytatott sikeres ransomware támadás után a támadók bizalmas dokumentumokat tettek közzé az interneten, mivel a Visser Precision nem volt hajlandó eleget tenni a zsarolók követeléseinek.

A Dell egy biztonsági szoftvert tesz elérhetővé ügyfeleinek, amelynek segítségével detektálhatóak a BIOS kompromittálására tett kísérletek.

A Google több, mint száz millió Android felhasználót figyelmeztetett egy VPN alkalmazás, a SuperVPN használata ellen.

Új IoT botnetet fedezett fel a Bitdefender.

Ezúttal óvintézkedésnek álcázott csalással igyekeznek rávenni az áldozatokat a számlaadatok megadására.

Az xHelper elnevezésű trójai program mintegy 45.000 eszközt fertőzött meg a tavalyi év során. Azóta számos kiberbiztonsági szakértő igyekezett megfejteni, hogy miben rejlik a káros szoftver fertőzési módjának hatékonysága és miért marad jelen az eszközön a rosszindulatú program még a gyári visszaállítást követően is.

A Microsoft biztonsági reagáló csoportja (Detection and Response Team - DART) esettanulmányban ismerteti, hogy egy Emotet fertőzés miként tud megbénítani egy egész szervezetet, és melyek azok az intézkedések, amelyek segíthettek volna.

Habár egyes zsarolóvírussal támadó kiberbűnözői kollektívák korábban moratóriumot hirdettek az egészségügyi intézmények ellen, ez messze nem jelenti azt, hogy mindez általános érvényű lenne.

Kritikus sérülékenységeket azonosítottak a windows-os HP Support Assistant segédprogramban, amelyek illetéktelenek számára távoli kódfuttatást, valamint jogosultság emelést tehetnek lehetővé.

Az Ororszország digitális jövőjéről szóló Zoom konferencián elhangzottak szerint a jelenlegi járványügyi helyzet jelentős kihívás elé állítja a globális Internettől különálló orosz hálózatot, a Runetet, aminek az eddigi tapasztalatok szerint az nem igazán tud megfelelni.

Az AnarchyGrabber nevű malware új verzióját fedezték fel, amely módosítja a Discord kliens kódját annak érdekében, hogy ellophassa a bejelentkező felhasználó hitelesítési adatait.

A Zoom fő vonzereje, hogy rendkívül egyszerű a használata, azonban ez esetenként a biztonság hátrányára válhat, például alapértelmezettként a platformon nem kötelező jelszót megadni a meetingekhez, ami így könnyű célponttá válik.

Egy 2018 májusa óta tartó káros kód kampányra (Vollgar) hívják fel a figyelmet kiberbiztonsági kutatók, amelynek során a támadók káros kódokat telepítenek MS SQL szerverekre.

Szlovákia állami egészségügyi hatósága a jövőben hozzáférhet az állampolgárok mobiltelefon-adataihoz.

Kínában több - főleg a COVID-19 járvány miatt lezárt tartományban - bevezetésre került egy egészségkód nevű rendszer, amely nagymértékben befolyásolja az állampolgárok szabad mozgását.

  A kínai kormányzat a jelenlegi TCP/IP protokollra épülő internetes architektúra megreformálásár tett javaslatát először tavaly szeptemberben nyújtotta be a Nemzetközi Távközlési Egyesületnek (ITU). A “New IP” névre keresztelt elképzelés arra hivatkozik, hogy a TCP/IP mára elavultá vált, számos sérülékenységtől szenved, és nem képes kiszolgálni az új technológiák (például az IoT, az űrbéli és holografikus […]

A windowsos Zoom kliens chat felülete UNC path injection támadások kivitelezésére ad lehetőséget.

Georgai választópolgárok személyes adatai (teljes név, otthoni cím, születési dátum, személyazonosító szám és mobiltelefonszám) váltak nyilvánossá egy hacker fórumon múlt hétvégén.