Month: February 2023

Editors' Pick

CERT-EU & ENISA közös APT jelentése

Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) és a CERT-EU, az összes uniós intézmény, szerv és ügynökség (EUIBA) számítógépes vészhelyzetekre reagáló csoportja közös kiadványt adott ki, hogy figyelmeztessen az egyes APT csoportok folyamatos káros tevékenységére. A bemutatott szereplők rosszindulatú kibertevékenységei jelentős és folyamatos fenyegetést jelentenek az Európai Unióra nézve. Az ENISA és a CERT-EU határozottan arra ösztönzi az EU valamennyi köz- és magánszektorbeli szervezetét, hogy alkalmazza a felsorolt ajánlásokat.

Read More
DedicatedEditors' PickICS

Az orosz hekkereknek majdnem sikerült elérhetetlenné tenni az USA kritikus infrastruktúráját 2022-ben

A SentinelOne kiberbiztonsági cég jelentése szerint egy új, Oroszországból indult rosszindulatú szoftverkampány olyan kritikus infrastruktúrákat vesz célba, mint az elektromos és gázipari létesítmények. A Noccebo néven ismert rosszindulatú szoftver célja, hogy adathalász e-maileken keresztül beszivárogjon a számítógépes rendszerekbe, majd elterjedjen a hálózaton. Ezután átveheti az irányítást az ipari vezérlőrendszerek felett, lehetővé téve a támadók számára, hogy fizikai károkat okozzanak vagy megzavarják a szolgáltatásokat. A jelentés megjegyzi, hogy a kártevő kampány legalább 2022 közepe óta aktív, és több ország, köztük az Egyesült Államok, az Egyesült Királyság és Németország szervezeteit vette célba.

Read More