Aktív támadások Linux és VMware ESX ellen
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség két, támadások során már kihasznált sérülékenységgel bővítette a Known Exploited Vulnerabilities (KEV) katalógusát. A hibák a
Read More
CISA
CISA SCuBA
A CISA Secure Cloud Business Applications (SCuBA) projektje a vállalati felhőalkalmazások biztonságos konfigurálásához nyújt gyakorlati útmutatókat és automatizált ellenőrzőeszközöket. A 2022-ben indított
Read More
SafePay ransomware
A CISA, az FBI, az amerikai Secret Service, valamint német és brit bűnüldöző szervek közös figyelmeztetést adtak ki a SafePay
Read More
Választás kibertámadási veszélye
Az FBI és a CISA a november 3-i amerikai félidős választások előtt figyelmeztette a választási tisztviselőket, jelölteket és politikai szervezeteket
Read More
Ivanti Connect Secure aktívan kihasznált sérülékenység
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség figyelmeztetést adott ki az Ivanti Connect Secure vállalati VPN-megoldás egyik aktívan kihasznált sérülékenysége miatt.
Read More
ICS integrátorok függőségében
A CISA és az FBI új útmutatója arra figyelmezteti a kritikus infrastruktúrák üzemeltetőit, hogy a külső ICS/OT rendszerintegrátorok jelentős ellátásilánc-kockázatot jelenthetnek. Ezek
Read More
CISA útmutató csapdarendszerek kialakításához
Az amerikai CISA szeptember 16-én közzétette első, kifejezetten a védelmi célú csapdarendszerek technikákat bemutató, 22 oldalas útmutatóját (“Using Cyber Decoys
Read More
Active Directory kompromittálódás felismerési útmutató
Az ausztrál ASD/ACSC, az amerikai CISA és NSA, valamint brit, kanadai és új-zélandi partnereik frissítették az Active Directory (AD) kompromittálásának felismeréséről
Read More
Belső fenyegetés csökkentési útmutató
Az amerikai CISA frissítette Insider Threat Mitigation Guide útmutatóját, amely a belső szereplőkhöz kapcsolódó fizikai és kiberbiztonsági kockázatok kezeléséhez ad gyakorlati keretet. Belső fenyegetést
Read More