TerminalFix: BSI explica o vetor de ataque por trás do hack às autoridades de Berlim
BSI confirma: o grupo de ransomware Rhysida usou a técnica de ataque TerminalFix para invadir administrações do Senado de Berlim. Detalhes técnicos e cronologia.
Notícias actuais, novidades de produtos e tendências do sector da tecnologia de segurança — seleccionadas diariamente para revendedores, instaladores e clientes finais.
BSI confirma: o grupo de ransomware Rhysida usou a técnica de ataque TerminalFix para invadir administrações do Senado de Berlim. Detalhes técnicos e cronologia.
Cerca de 1,44 milhão de arquivos de órgãos públicos de Berlim publicados na dark web – dados sensíveis sobre infraestrutura crítica também parecem estar entre eles.
Invasores já atacam vulnerabilidades críticas no Cisco Secure Firewall Management Center e no Identity Services Engine. Patch imediato é fortemente recomendado.
O Fraunhofer SIT simulou um ataque cibernético a um hospital. Os resultados mostram onde equipes de crise e planos de emergência falham na prática.
Num ataque informático à LMU de Munique, foram copiados dados completos de matrícula de estudantes, incluindo dados bancários e números do BAföG.
Postos de comando, controles de túneis e sistemas de gestão estão cada vez mais interligados – e, portanto, vulneráveis. Como a infraestrutura crítica de transportes concilia proteção cibernética e segurança operacional.
Um atacante usou agentes de IA autônomos para atacar lojas online de forma automatizada e roubar dados de cartões de crédito. Analistas reconstruíram a campanha.
Atacantes exploram uma falha crítica no Microsoft Sharepoint. Milhares de servidores estão afetados – o que as empresas precisam saber agora.
Estudo da YouGov revela: engenharia social, falta de backups e infraestrutura de TI frágil tornam-se o maior perigo para empresas alemãs.
O monitor de cibersegurança do BSI e ProPK revela: apenas 19% verificam a fonte de conteúdos gerados por IA. Um risco de segurança para consumidores e empresas.
Google relata um ciberataque frustrado, baseado numa falha zero-day supostamente descoberta por IA. O que os responsáveis por segurança devem saber agora.
Microsoft corrige cerca de 140 falhas de segurança, incluindo uma vulnerabilidade crítica no DNS Client do Windows com risco máximo de ataques remotos sem autenticação.