TerminalFix: BSI förklarar attackvektorn bakom Berlins myndighetshack
BSI bekräftar: Ransomware-gänget Rhysida använde attackmetoden TerminalFix för att tränga in i Berlins senatsförvaltningar. Detaljer om teknik och kronologi.
Aktuella nyheter, produktnyheter och branschtrender inom säkerhetsteknik — dagligen kurerade för fackhandlare, installatörer och slutkunder.
BSI bekräftar: Ransomware-gänget Rhysida använde attackmetoden TerminalFix för att tränga in i Berlins senatsförvaltningar. Detaljer om teknik och kronologi.
Omkring 1,44 miljoner filer från Berlins förvaltning publicerade på darknet – uppgifter om kritisk infrastruktur tycks också vara berörda.
Angripare attackerar redan kritiska sårbarheter i Cisco Secure Firewall Management Center och Identity Services Engine. Omedelbar patchning rekommenderas starkt.
Fraunhofer SIT simulerade en cyberattack mot ett sjukhus. Resultaten visar var krisstaber och beredskapsplaner misslyckas i praktiken.
Vid en IT-attack mot LMU München kopierades omfattande immatrikuleringsdata från studenter, inklusive bankuppgifter och CSN-liknande nummer.
Ställverk, tunnelstyrning och ledningssystem blir alltmer uppkopplade – och därmed sårbara. Så förenar transport-KRITIS cyberskydd och driftsäkerhet.
En angripare använde autonoma KI-agenter för att automatiserat attackera nätbutiker och stjäla kreditkortsuppgifter. Analytiker rekonstruerade kampanjen.
Angripare utnyttjar en kritisk sårbarhet i Microsoft Sharepoint. Tusentals servrar är berörda – vad företag behöver veta nu.
YouGov-studie visar: Social engineering, saknade backuper och svag IT-infrastruktur blir det största hotet mot tyska företag.
Cybersäkerhetsmonitorn från BSI och ProPK visar: Endast 19 procent kontrollerar källan vid AI-genererat innehåll. En säkerhetsrisk för konsumenter och företag.
Google rapporterar om en avvärjd cyberattack som ska ha byggt på en misstänkt AI-funnen zero day-sårbarhet. Det här bör säkerhetsansvariga veta.
Microsoft åtgärdar cirka 140 säkerhetsbrister, däribland en kritisk DNS-klientsårbarhet i Windows med maximal risk för fjärrangrepp utan autentisering.