Propust u Check Point VPN-u omogućuje zaobilaženje autentifikacije - BSI upozorava
Kritičnu ranjivost u Check Pointovu VPN softveru aktivno iskorištava ransomware skupina Qilin. Napadači mogu uspostaviti VPN veze bez valjane lozinke.
Aktualne vijesti, novosti o proizvodima i trendovi iz sigurnosne tehnike — svakodnevno kurirano za stručne trgovce, izvođače i krajnje kupce.
Kritičnu ranjivost u Check Pointovu VPN softveru aktivno iskorištava ransomware skupina Qilin. Napadači mogu uspostaviti VPN veze bez valjane lozinke.
Sigurnosni istraživači objavljuju exploit za Microsoft BitLocker bez dostupnih sigurnosnih ažuriranja. Što to znači za sigurnost podataka?
Prerađena DIN VDE 0833-1 postaje 2026. procesni alat za sve faze projekta. Elektroprojektanti i stručne tvrtke moraju se pripremiti na temeljite promjene.
Hakeri skupine UNC3753 pribavljaju si fizički pristup uredima predstavljajući se kao IT podrška. Google i FBI upozoravaju na rastuću prijetnju.
IT istraživači pokazuju novu vrstu prilagodljivog zlonamjernog softvera: AI crv koristi LLM-ove za autonoman razvoj exploita i širi se bez ljudskog sudjelovanja.
Google zatvara 18 kritičnih ranjivosti u Androidu 14, 15 i 16. Napadači bi mogli steći korisnička prava ili provoditi DoS napade.
Kršenja GDPR-a kod videonadzora mogu biti skupa. Praktične smjernice pokazuju na što operatori moraju paziti kod kamera, rokova pohrane i obavijesti.
Novi nacrt zakona omogućuje BSI-ju, saveznoj policiji i BKA-u izravno djelovanje kod kibernetičkih napada. Kritika gospodarskih udruženja zbog predalekosežnih ovlasti.
Enisina studija pokazuje: dok neke branše sustižu u kibernetičkoj sigurnosti, zona rizika raste. Posebno zabrinjavaju željeznički promet i vodoopskrba.
TU Darmstadt i e-netz Südhessen razvili su metodologiju stres-testova kako bi elektroenergetske mreže učinili otpornijima na kibernetičke napade. Stvarni demonstrator već je u upotrebi.
Savezna vlada planira zakon o kibernetičkoj sigurnosti: BKA bi ubuduće smio onesposobljavati sustave napadača. Kritičari upozoravaju na hackback ovlasti i kolateralnu štetu.
Direktivom NIS-2 prošireni zahtjevi za kritičnu infrastrukturu sada se tiču i srednjih poduzeća. Umrežavanje u automatizaciji zgrada stvara nove kibernetičke rizike na sučelju IT-a i fizičke sigurnosti.