Volkswagen elektromos autók helymeghatározási adatai voltak elérhetőek
A Der Spiegel című német hírmagazin jelentése szerint hónapokon át elérhetőek voltak az interneten mintegy 800 000 elektromos Volkswagen jármű
Read More
AWS
Sysdig: 26 AWS biztonsági best practice
A biztonság az AWS egyik alappillére. A biztonsági kockázatok minimalizálása és a környezet védelme érdekében elengedhetetlen az AWS biztonsági legjobb
Read More
A cloud ransomware-k helyzete 2024-ben
A felhőben elkövetett ransomware támadások a felhőbiztonság egyik állandóan témája. A felhőszolgáltatások természetüknél fogva előnyt jelentenek a végpont- és webszerver-alapú
Read More
Ukrán kormányzatot és hadsereget célzó kampány
Az ukrán CERT (CERT-UA) nagyszabású adathalászkampányt észlelt, amely ukrajnai kormányzati szerveket, kulcsfontosságú ipari vállalatokat és katonai alakulatokat célzott meg. Az
Read More
AWS, Azure auth kulcsok az Android és iOS alkalmazásokban
Több népszerű iOS és Android mobilalkalmazás hardcoded, titkosítatlan hitelesítő adatokkal rendelkezik olyan felhőszolgáltatásokhoz, mint az Amazon Web Services (AWS) és
Read More
AWS-SANS Secure by Design whitepaper
A biztonságos termékek és szolgáltatások fejlesztése elengedhetetlen azon szervezetek számára, amelyek erősíteni szeretnék a működési rugalmasságot és növelni az ügyfelek
Read More
The DFIR Report – BlackSuit ransomware fertőzés
A The DFIR Report 2023 decemberében megfigyelt egy behatolást, amelynek első jele egy szokatlanul nagy méretű Cobalt Strike beacon végrehajtása
Read More
A Bling Libra taktikai fejlődése
A Unit 42 által kezelt incidensek során a Bling Libra fenyegető csoport (a ShinyHunters zsarolóvírus mögött álló csoport) bemutatta, hogy
Read More
Kritikus sérülékenységek 6 AWS szolgáltatásban
Az Amazon Web Services (AWS) hat szolgáltatásában található kritikus sérülékenység lehetővé tehette volna a fiókok átvételét, távoli kódfuttatást, mesterséges intelligencia
Read More
A felhőben futó VM-eket érintő támadási útvonalak
A Palo ALto Unit 42 bejegyzése a felhőben lévő virtuális gépek (VM) szolgáltatásai elleni potenciális támadási vektorok azonosítására és mérséklésére
Read More