A CloudSEK kiberbiztonsági kutatói 3207 olyan mobilalkalmazást fedeztek fel, amelyeken keresztül Twitter API kulcsok szivárognakm és a hiba kihasználásával egy támadó potenciálisan átveheti a felhasználók Twitter fiókjai feletti irányítást.
The post Twitter API kulcsokat szivárogtat több mint 3200 alkalmazás first appeared on Nemzeti Kibervédelmi Intézet.
Több sérülékenység is javításra került az ipari környzetekben is használt, hazai kereskedelmi forgalomban is kapható Dahua IP kamerákban, ezek között egy olyan is található, amivel egy támadó teljes hozzáférést szerezhet a sérülékeny eszközhöz, még a kamera élő videóstreamjéhez is.
The post Teljes kontroll szerezhető sérülékeny Dahua IP kamerákon, frissítsen mielőbb! first appeared on Nemzeti Kibervédelmi Intézet.
A Cofense által nemrég felfedezett „gyanús bejelentkezésről” szóló adathalász kampány során – a zsarolóvírus támadásokhoz hasonlóan – egy pánikkeltő visszaszámláló hajszolja rossz döntésekbe a felhasználókat. Az adathalász üzenetben egy fiktív, az áldozatok céges biztonsági szolgáltatójának kiadva magukat, „DNS Online Security” néven keresik fel a felhasználókat mondván, hogy gyanús aktivitást észleltek, ezért a felhasználóknak igazolniuk kell […]
The post Már az adathalászok is visszaszámlálóval sürgetik áldozataikat first appeared on Nemzeti Kibervédelmi Intézet.
Az ALPHV ─ vagy ismertebb nevén BlackCat ─ zsarolóvírus csoport vállalta magára a luxemburgi Creos elleni kibertámadást. A cég öt európai államban van jelen gáz földgázvezeték és villamosenergia hálózatüzemeltetőként, utóbbi kapcsán kis mértékben (kb. 15%) termelő is.
The post Zsarolóvírus támadás ért egy európai energiaszolgáltatót first appeared on Nemzeti Kibervédelmi Intézet.
Facebook hirdetésekkel népszerűsítik a McAfee által felfedezett adware kampány alkalmazásait, amelyek androidos rendszertisztító- és optimálizáló alkalmazásnak adják ki magukat a Play Store-on. A kampányban részvevő alkalmazásokból hiányzik az összes ígért funkció, helyettük reklámokat jelenítenek meg, és igyekeznek minél tovább rejtve maradni a felhasználók elől. Ennek érdekében folyamatosan változtatják nevüket és ikonjaikat, például előfordulhat, hogy a […]
The post Rosszindulatú android alkalmazásokat hirdetnek a Facebookon, érdemes vigyázni! first appeared on Nemzeti Kibervédelmi Intézet.
A Microsoft jelentése szerint a világ különböző országaiban működő ügyvédi irodák, bankok és tanácsadó cégek elleni számos kémprogram támadás mögött egy „Knotweed” nevű kiberbűnözői csoport áll.
The post Windows, Adobe nulladik napi hibákat használ ki egy új kiberbűnözői csoport first appeared on Nemzeti Kibervédelmi Intézet.
Megkapta a Képviselőház áldását a találóan elnevezett RANSOMWARE (Reporting Attacks from Nations Selected of Nations Offsight and Monitoring Web Attacks and Ransomware from Enemies), valamint az Energy Cybersecurity University Leadership Act.
The post Az energiaszektorra és információmegosztásra fókuszál két új amerikai kiberbiztonsági törvény first appeared on Nemzeti Kibervédelmi Intézet.
A Kaspersky egy először 2017-ben azonosított UEFI rootkit új verziójáról közölt információkat, amely bizonyos típusú Gigabyte és Asus alaplapok ellen készült. Az azonosított CosmicStrand áldozatok magánszemélyek Kínából, Iránból, Oroszországból és Vietnamból, a biztonsági cég szerint azonban nem kapcsolhatóak konkrét szervezethez vagy iparághoz.
The post UEFI rootkitet talált a Kaspersky Gigabyte és Asus alaplapokon first appeared on Nemzeti Kibervédelmi Intézet.
Az európai kiberügynökséggel (ENISA) szoros együttműködésben dolgozó CERT-EU rendre helyzetképet nyújt az európai intézmények kiberfenyegetettségéről. A 2022 Q1 során azonosított kiemelt fenyegetésekről készített összefoglaló most magyar nyelven is olvasható a mellékelt infografikában.
The post Európai kiberfenyegetettségi helyzetkép 2022 Q1 first appeared on Nemzeti Kibervédelmi Intézet.
A FileWave mobileszköz-kezelő (MDM) rendszerében két súlyos biztonsági hibát azonosítottak, amelyek kihasználásával teljes távoli hozzáférés szerezhető a rendszerhez csatlakoztatott eszközökhöz, sőt ha már bejutott a támadó, a titkosított állományokhoz is hozzáférhet. Frissítés elérhető.
The post Súlyos hibákat találtak a FileWave MDM rendszerben, mielőbbi frissítés szükséges first appeared on Nemzeti Kibervédelmi Intézet.