A korábban Office 365 Advanced Threat Protection (Office 365 ATP) néven ismert Microsoft Defender for Office 365 megvédi a szervezeteket az olyan fenyegetésekkel szemben, mint a rosszindulatú e-mailek, káros hivatkozások és eszközök, stb. Az új funkció célja, hogy a rendszergazdák kiszűrjék az alkalmazottakat célzó potenciálisan veszélyes üzeneteket, amik káros csatolmányt vagy adathalász hivatkozást tartalmazhatnak. Ennek […]
The post Teams-en is jelenthetik majd az Office 365 felhasználók a gyanús üzeneteket first appeared on Nemzeti Kibervédelmi Intézet.
A GTSC nevű vietnámi kiberbiztonsági cég két nulladik napi hibát azonosított Micrososft Exchange levelezőszerverekben, amelyeket fenyegetési szereplők támadások során aktívan ki is használnak. A hibákhoz a gyártó még nem adott ki biztonsági frissítést, Exchange adminok számára javasolt a leírásban található megkerülő megoldások alkalmazása.
The post Figyelem: két új Microsoft Exchange zero-day sebezhetőségre derült fény first appeared on Nemzeti Kibervédelmi Intézet.
Az ukán biztonsági szolgálat (SSU) közleménye szerint Lviv közelében sikerült lekapcsolniuk egy oroszbarát hacker csoportot, ami főképp európai személyek feltört fiókjaival kereskedett a darkweben. Az SSU szerint a csoport körülbelül 30 millió feltört fiókkal, nagyjából 375 000 dolláros nyereségre tett szert.
The post Az ukrán hatóságok lecsaptak egy oroszbarát hacker csoportra first appeared on Nemzeti Kibervédelmi Intézet.
A Párizs környéki Corbeil-Essonnes kórházat nagyjából egy hónapja zsarolóvírus támadás érte. Az intézmény nem fizette ki az egyébként lényegesen nagy összegű ─ több millió dolláros ─ váltságdíjat, a kórház közlése szerint a hackerek most az ellopott adathalom egy részét ─ köztük betegadatokat ─ elérhetővé tették a darkweben.
The post Hackerek francia betegek adatait szivárogtatták ki egy zsarolóvírus támadás után first appeared on Nemzeti Kibervédelmi Intézet.
Az APT 28 vagy Fancy Bear néven is ismert hackercsoport egy látszólag PowerPoint prezentációval, valamint egy új kódvégrehajtási módszer segítségével telepít rosszindulatú programokat.
The post PowerPoint prezentációval terjeszt káros programokat a Fancy Bear first appeared on Nemzeti Kibervédelmi Intézet.
Az ukrán kormányzat arra számít, hogy orosz hackerek kibertámadást indítanak ukrán és ukrán-barát államok ─ például Lengyelország, balti országok ─ létfontosságú rendszerei ellen.
The post Ukrajna szerint Oroszország kritikus infrastruktúrák elleni masszív kibertámadást tervez first appeared on Nemzeti Kibervédelmi Intézet.
Mindkét sérülékenység a mobilalkalmazásokat érinti, kihasználásuk pedig távoli kódvégrehajtást tesz lehetővé. Az egyik egy kritikus besorolású, CVE-2022-36934 számon nyomon követett integer túlcsordulási hiba, ami az Android és az Android for Business 2.22.16.12 és korábbi verziókat, valamint az iOS és iOS for Business 2.22.16.12 és korábbi verzióit érinti. A másik sebezhetőség a CVE-2022-27492 számon nyomon követett […]
The post Két igen súlyos hibát javítottak a WhatsApp-ban, javasolt a mielőbbi frissítés! first appeared on Nemzeti Kibervédelmi Intézet.
A HUMAN kiberbiztonsági cég több mint 75 káros kódot tartalmazó Android és iOS mobilalkalmazást azonosított a Scylla elnevezésű kampány során, az appokat együttesen közel 13 millióan töltötték le. Az elemzők szerint a Scylla egy még 2019 augusztusában megkezdett Poseidon elnevezésű kiberművelet harmadik hulláma. A kampányban résztvevő alkalmazások a hirdető-szolgáltatókat csomagazonosító-hamisítással, míg a felhasználókat a hirdetések […]
The post Android és iOS felhasználókat is célba vettek egy új rosszindulatú adware kampánnyal first appeared on Nemzeti Kibervédelmi Intézet.
A Twitter szerdai közleménye szerint egyes felhasználókat jelszó reset esetén a rendszer nem jelentkeztette ki az aktív munkamenetből. Mivel ez a hiba biztonsági kockázatot jelent, a cég megkezdte az érintett felhasználók közvetlen kiértesítését.
The post Újabb gondok a Twitternél, ezúttal a jelszó visszaállítással van probléma first appeared on Nemzeti Kibervédelmi Intézet.
A Sophos biztonsági szoftvergyártó cég javítócsomagot adott ki tűzfal termékéhez, miután kiderült, hogy támadók egy kritikus nulladik napi sebezhetőséget használnak ki ügyfelei hálózatainak megtámadására.
The post Sophos tűzfalkat érintő súlyos sérülékenységhez érkezett patch first appeared on Nemzeti Kibervédelmi Intézet.