Informatikai támadás érte a Pepsi Bottling Ventures LLC-t, az Egyesült Államok legnagyobb Pepsi italok palackozó üzemét, amely során az elkövetők bizalmas adatokhoz szereztek hozzáférést egy információlopó kártevő segítségével. A Pepsi Bottling Ventures LLC felelős a Pepsi italok gyártásáért, értékesítéséért és forgalmazásáért. Összesen 18 palackozó üzemet működtetnek Észak-és Dél-Karolinában, Virginiában, Marylandben és Daleware-ben. A Montana állam […]
The post Adatszivárgás volt a Pepsinél first appeared on Nemzeti Kibervédelmi Intézet.
A Google múlt héten adta ki az Android 2023 februári frissítő csomagját, amelyben összesen 40 sérülékenység, köztük 17 súlyos besorolású biztonsági hiba került javításra. A Google biztonsági közleménye szerint a sérülékenységek közül a legsúlyosabb a Framework összetevőben található, kihasználása pedig lehetővé teszi a támadók számára a helyi jogosultsági szintek kiterjesztését. Bár a sebezhetőségek kihasználásának többsége […]
The post 40 sebezhetőséget javított az Android februári frissítése first appeared on Nemzeti Kibervédelmi Intézet.
A Microsoft letiltott több olyan ellenőrzött Microsoft Partner Network fiókot, amelyeket támadók arra használtak fel, hogy hitelesített OAuth-alkalmazásokat hozzanak létre az Azure AD-ban, ezáltal betörhessenek a szervezetek felhőkörnyezetébe és adatokat lopjanak el onnan.
The post Phishing a vállalati felhőben first appeared on Nemzeti Kibervédelmi Intézet.
A Money Lover pénzügyi alkalmazás egy hibája lehetővé tette, hogy a bejelentkezett felhasználók láthassák a többi felhasználó megosztott pénztárcájához társított e-mail címét és az élő tranzakciókra vonatkozó metaadatokat. A hiba az alkalmazás Android, iOS és Windows verzióit is érintette.
The post E-mail címeket és tranzakciós adatokat szivárogtat a Money Lover alkalmazás first appeared on Nemzeti Kibervédelmi Intézet.
A CISA és az FBI a jelenleg is zajló, „ESXiArgs” néven ismert zsarolóvírus kampányra reagálva útmutatót adott ki a fájlok helyreállításához, azonban a bűnözők közben változtattak a tikosítási módszeren.
The post Helyreállítási útmutató az ESXiArgs ransomware-hez first appeared on Nemzeti Kibervédelmi Intézet.
A Nemzeti Szabványügyi és Technológiai Intézet (NIST) az ASCON névre keresztelt algoritmust választotta a korlátozott hardvererőforrásokkal rendelkező IoT eszközök védelmére. Egyre több olyan IoT eszköz kerül a piacra, amik számos személyes adatot tárolnak felhasználóikról, viszont a készülékekben elhelyezett gyenge chipeknek köszönhetően olyan titkosítási algoritmusra van szükségük, ami a kis számítási kapacitás mellett, egy elég erős […]
The post Megvan, hogy a NIST milyen titkosítást javasol az okoseszközöknek first appeared on Nemzeti Kibervédelmi Intézet.
A QNAP Systems kritikus sebezhetőséget (CVE-2022-27596) javított NAS termékeinek szoftverében, javasolt mielőbb frissíteni a legújabb verzióra.
The post QNAP NAS-t használ? Kritikus hibát javítottak, frissítsen! first appeared on Nemzeti Kibervédelmi Intézet.
Az olasz és francia nemzeti kibervédelmi ügynökségek a hétvége során VMware ESXi szerverek elleni tömeges ransomware támadásokról adtak ki figyelmeztetést.
The post VMwre ESXi szerverek elleni tömeges zsarolóvírus támadásokról érkezett figyelmeztetés first appeared on Nemzeti Kibervédelmi Intézet.
Újabb kritikus sérülékenységekkel bővült az amerikai kiberbiztonsági ügynökség (Cybersecurity and Infrastructure Security Agency – CISA) által vezetett ismert sérülékenységek listája. Az egyik ilyen aktívan kihasznált sérülékenység a CVE-2022-21587 számon nyomon követett hiba, ami (CVSS pontszám: 9,8) az Oracle E-Business Suite-ot érinti. Ez egy olyan vállalati alkalmazáskészlet, ami lehetővé teszi a szervezetek számára az olyan folyamatok […]
The post Oracle és SugarCRM sérülékenységek aktív kihasználásáról figyelmeztet a CISA first appeared on Nemzeti Kibervédelmi Intézet.
A Dashlane bejelentette, hogy elérhetővé teszi GitHubon, a Creative Commons Attribution-NonCommercial 4.0 licence alatt az Android és iOS alkalmazásainak forráskódját. A népszerű előfizetés-alapú jelszókezelő és digitális pénztárca alkalmazások kínáló cég úgy döntött, hogy kiadja mobilalkalmazásainak forráskódjait, hogy átláthatóbbá tegye működésüket és segítse az együttműködésen alapuló, nyitottabb fejlesztést. A cég elmondása szerint arra törekednek, hogy az […]
The post Nyílt forráskódúvá váltak a Dashlane jelszókezelő Android és iOS alkalmazásai first appeared on Nemzeti Kibervédelmi Intézet.