UNC1511 taktikák az ukrán Védelmi Minisztérium ellen
A Mandiant Threat Intelligence felfedett egy „Ghostwriter/UNC1151” elnevezésű tartós információs műveletet, amely egy nagyobb befolyásolási kampány része, amely az orosz
Read More
Author: TrainedR
ESA és ENISA egyetértési megállapodás
Az európai felügyeleti hatóságok (EBH, EIOPA és ESMA) 2024. június 5-én bejelentették, hogy többoldalú egyetértési megállapodást kötöttek az Európai Unió
Read More
CISA Secure by Design riasztás – directory traversal
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Szövetségi Nyomozó Iroda (FBI) 2024. május 2-án közös Secure by Design
Read More
TargetCompany támadások MS-SQL szerverek ellen
Az MS-SQL szervereket célzó támadások megfigyelése során az AhnLab SEcurity Intelligence Center (ASEC) a közelmúltban azonosította a TargetCompany ransomware csoport
Read More
Kártékony dockerek
A JFrog és a Docker a szoftveres ökoszisztéma kulcsfontosságú részeiként és partnerként együtt dolgozik a szoftveres ökoszisztéma megerősítésén. A JFrog
Read More
Észak-koreai szereplők kihasználják a gyenge DMARC-t
A Szövetségi Nyomozó Iroda (FBI), az Egyesült Államok Külügyminisztériuma és a Nemzetbiztonsági Ügynökség (NSA) közös figyelmeztetést adtak ki, hogy felhívják
Read More
Kritikus ESXI hiba
A virtualizációs technológiákat gyártó VMware 2024. március 5-én sürgős javításokat adott ki a vállalati ESXi, Workstation, Fusion és Cloud Foundation
Read More
CISA, NSA felhő biztonsági ajánlások
A Nemzetbiztonsági Ügynökség (NSA) és az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) öt közös kiberbiztonsági közleményt adott ki, amelyek a
Read More
MITM phishing támadás Tesla ellen
Kutatók bemutatták, hogyan tudtak Man-in-the-Middle (MiTM) adathalász támadást végrehajtani, hogy kompromittáljanak Tesla-fiókokat, feloldják az autók zárolását és elindítsák azokat. A
Read More
SVÁJC: A Play ransomware 65 000 kormányzati dokumentumot szivárogtatott ki
A svájci Nemzeti Kiberbiztonsági Központ (NCSC) jelentést tett közzé az Xplain elleni zsarolóvírus támadást követő adatvédelmi incidens elemzéséről, amelyben közzétette,
Read More