TerminalFix: BSI wyjaśnia wektor ataku na berlińskie urzędy
BSI potwierdza: Grupa ransomware Rhysida wykorzystała metodę ataku TerminalFix do włamania się do berlińskich urzędów senackich. Szczegóły techniki i chronologia.
Aktualne wiadomości, nowości produktowe i trendy branżowe z techniki zabezpieczeń — codziennie kuratorowane dla dystrybutorów, instalatorów i klientów końcowych.
BSI potwierdza: Grupa ransomware Rhysida wykorzystała metodę ataku TerminalFix do włamania się do berlińskich urzędów senackich. Szczegóły techniki i chronologia.
Około 1,44 mln plików z berlińskich urzędów opublikowano w darknecie – dotknięte są najwyraźniej także dane istotne dla bezpieczeństwa infrastruktury krytycznej.
Napastnicy atakują już krytyczne luki w Cisco Secure Firewall Management Center i Identity Services Engine. Natychmiastowe załatanie pilnie zalecane.
Fraunhofer SIT przeprowadził symulację cyberataku na szpital. Wyniki pokazują, gdzie w praktyce zawodzą sztaby kryzysowe i plany awaryjne.
Podczas ataku IT na LMU Monachium skopiowano obszerne dane immatrykulacyjne studentów, w tym dane bankowe i numery BAföG.
Nastawnie, sterowanie tunelami i systemy dyspozytorskie są coraz bardziej usieciowione – a przez to podatne na ataki. Jak KRITIS w transporcie łączy cyberochronę z bezpieczeństwem ruchu.
Atakujący wykorzystał autonomiczne agenty AI do automatycznych ataków na sklepy internetowe i kradzieży danych kart kredytowych. Analitycy zrekonstruowali kampanię.
Atakujący wykorzystują krytyczną podatność w Microsoft Sharepoint. Zagrożonych jest tysiące serwerów – co firmy muszą wiedzieć już teraz.
Badanie YouGov pokazuje: Socjotechnika, brak kopii zapasowych i słaba infrastruktura IT stają się największym zagrożeniem dla niemieckich firm.
Monitor cyberbezpieczeństwa BSI i ProPK pokazuje: tylko 19 proc. sprawdza źródło treści generowanych przez AI. Ryzyko dla konsumentów i firm.
Google informuje o odparciu cyberataku opartego na luce zero-day, którą prawdopodobnie znalazła SI. Co powinni wiedzieć odpowiedzialni za bezpieczeństwo.
Microsoft usuwa około 140 luk bezpieczeństwa, w tym krytyczną lukę w kliencie DNS w Windows z maksymalnym ryzykiem ataku zdalnego bez uwierzytelnienia.