TerminalFix: BSI objašnjava vektor napada iza hakiranja berlinske uprave
BSI potvrđuje: ransomware skupina Rhysida koristila je tehniku napada TerminalFix za prodor u berlinske senatske uprave. Detalji o tehnici i kronologiji.
Aktualne vijesti, novosti o proizvodima i trendovi iz sigurnosne tehnike — svakodnevno kurirano za stručne trgovce, izvođače i krajnje kupce.
BSI potvrđuje: ransomware skupina Rhysida koristila je tehniku napada TerminalFix za prodor u berlinske senatske uprave. Detalji o tehnici i kronologiji.
Oko 1,44 milijuna datoteka iz berlinskih uprava objavljeno na darknetu – pogođeni su navodno i sigurnosno relevantni podaci o kritičnoj infrastrukturi.
Napadači već napadaju kritične ranjivosti u Cisco Secure Firewall Management Center i Identity Services Engine. Hitno se preporučuje trenutno zakrpavanje.
Fraunhofer SIT simulirao je cyberanapad na bolnicu. Spoznaje pokazuju gdje krizni stožeri i planovi za izvanredne situacije u praksi zakazuju.
Kod IT napada na LMU München kopirani su opsežni podaci o upisu studenata, uključujući bankovne podatke i BAföG brojeve.
Signalizacijski postavi, upravljanje tunelima i sustavi vođenja sve su umreženiji – i time izloženiji napadima. Kako KRITIS u prometu spaja kibernetičku zaštitu i operativnu sigurnost.
Napadač je koristio autonomne KI-agente za automatizirane napade na internetske trgovine i krađu podataka o kreditnim karticama. Analitičari su rekonstruirali kampanju.
Napadači iskorištavaju kritičnu ranjivost u Microsoft Sharepointu. Pogođeno je tisuće servera – što tvrtke sada trebaju znati.
YouGov studija pokazuje: socijalni inženjering, nedostatak backupa i slaba IT infrastruktura postaju najveća opasnost za njemačka poduzeća.
Monitor kibersigurnosti BSI-a i ProPK-a pokazuje: samo 19 posto provjerava izvor kod sadržaja generiranog AI-om. Sigurnosni rizik za potrošače i tvrtke.
Google izvještava o spriječenom cyber napadu koji se navodno temeljio na Zero-Day propustu pronađenom uz pomoć AI-ja. Što bi sada trebali znati sigurnosni stručnjaci.
Microsoft zatvara oko 140 sigurnosnih propusta, uključujući kritičnu ranjivost DNS klijenta u Windowsima s maksimalnim rizikom za udaljene napade bez autentifikacije.