CCTV NEWS

Společnost Electronic Arts byla napadena a útočníci tvrdí, že ukradli zhruba 750 GB dat, včetně zdrojového kódu FIFA21 a dalších debug nástrojů; Interpol shodil desetitisíce online tržnic, které se vydávaly za lékárny, a prosazovaly na svých stránkách nebezpečné falešné a nelegální drogy a léky; Spojené království sdělilo OSN, že by státy měly odvety proti kybernetickým útokům provádět bez varován...

Video zde: Závažná zranitelnost ve VMware vCentre je aktivně zneužívána útočníky – SecurityCast Ep#62 - YouTube Rusko a USA společně minulý týden řešili další kybernetický útok, tentokrát na společnost JBS; Norton do svého produktu přidal cryptominer; zranitelnost ve VMware vCentre CVE-2021-21985 má hodnocení závažnosti 9,8 a je aktivně zneužívána útočníky.   Sledujte nás také na Twitteru @Al...

Ruské Dark Webové tržiště Hydra v roce 2020 přitáhlo kryptoměnu v hodnotě 1,37 miliard dolarů; Spear phishingová kampaň cílí na zaměstnance, kteří se vrací do práce; FBI brzy začne sdílet kompromitovaná hesla se službou Have I Been Pwned; Japonská vláda má problémy po tom, co útočníci napadli platformu ProjectWEB od Fujitsu; Elementární analýza dopadů jednoduchého kódování na schopnost anti-malwar...

Národní knihovnu postihl v noci z pondělí na úterý kybernetický útok a ta potom celý týden nemohla poskytovat své služby; Gigant na poli pojišťovacích společností CNA vyplatil ransomwarové skupině, která společnost napadla v březnu 40 milionů dolarů; Sankce EU proti několika státům byly o rok prodlouženy; Předminulý týden v patch Tuesday si pozornost získala chyba v komponentě HTTP.sys a ukázalo s...

V dnešní epizodě se podíváme na dozvuky útoku ransomwaru DarkSide na správce potrubí Colonial Pipeline; sbírku nových zranitelností, které ovlivňují Wi-Fi zařízení; počet průmyslových řídicích systémů dostupných z internetu a doporučení s tím spojené. Koukněte také na video: https://youtu.be/G11-3V_Q5tk Sledujte nás na Twitteru @AlefSecurity a @jk0pr

Solečnost Colonial Pipeline se stala obětí kybernetického útoku v pátek předminulý týden a ten jí přinutil dočasně ukončit všechny operace; Pokus studenta o pirátství nákladného softwaru vedl k plnohodnotnému útoku Ryuk Ransomware v Evropském ústavu pro biomolekulární výzkum; Několik kritických zranitelností v Exim Mail; Apple patch pro iOS, macOS, iPadOS, watchOS, - zranitelnosti využívány „in th...

Nizozemská vláda dočasně deaktivovala svou aplikaci, která varuje před stykem s osobou nakaženou koronavirem, a to kvůli obavám o ochranu osobních údajů; Australská policie minulý týden ve středu zatkla 51letého muže za údajné přelepování QR kódů; Microsoft spolu s CISA publikovali varování před 25 zranitelnostmi spočívajícími v nesprávné práci s pamětí; bezpečnostní doporučení v rámci National Su...

Skupina za ransomwarem REvil, která získala blueprinty Apple produktů teď Apple vydírá;  report Sophosu mimo jiné o komunikačních kanálech využívaných malwarem;  více než 96% zranitelností ve WordPress zveřejněných v roce 2020 bylo v themes nebo pluginech;  definitivní konec Emotetu;  zemřel Dan Kaminsky.   Koukněte také na video: Ransomware s dopadem na Apple, novinky v k...

USA a Velká Británie ve čtvrtek formálně přisoudily útok skrz dodavatelský řetězec SolarWinds vládním agentům pracujícím pro ruskou zahraniční zpravodajskou službu SVR; varování před 5 zranitelnostmi, které jsou využívány ATP skupinami k počátečnímu přístupu; ve velkém se objevili Typosquattingové domény cílené na NFT portály jako Rarible; US ministerstvo spravedlnosti oznámilo soudem schválené ús...

Po Facebooku se na internetu objevila k prodeji další databáze obsahující okolo 500 milionů záznamů s e-mailem nebo tel. čísly uživatelů Linkedinu; FBI zatkla muže za údajné plánování bombového útoku na Amazon Web Services (AWS) za účelem zničení asi 70% internetu; Írán tvrdí, že klíčové jaderné zařízení v Natanzu bylo cílem „sabotáže“; napadení zařízení Android od výrobce Gigaset; zajímavý phishi...

Volně na internetu se včera objevil balík dat, který obsahuje informace o přibližně 533 milionech uživatelů ze sociální sítě Facebook, z analýzy antivirové společnosti Kaspersky vyplývá to, že čeští uživatelé nechtějí platit výkupné ransomwarovým gangům, někomu se podařilo v rámci git serveru PHP změnit část PHP kódu takovým způsobem, že se v něm objevil backdoor a informace o TLS na webových serv...

V dnešní epizodě se mimo jiné podíváme na report od společnosti PaloAlto a Crypsis, který se týká analýzy ransomware útoků, na posun v zabezpečování Microsoft Exchange serverů a na záplaty v produktech spol. Cisco.

V dnešní epizodě se podíváme na vyústění situace okolo "Twitter hacku" z minulého léta, na informaci o tom, že Polikliniky IPP zasáhl kybernetický útok a na aktuality týkající se kauz Solar Winds a zranitelností v Microsoft Exchange Server.

V dnešní epizodě se podíváme na situaci, kdy se útočníkům podařilo získat přístup k více jak 150 000 bezpečnostních kamer, na požár datacentra OVH ve Štrasburgu, 3 zranitelnosti v iSCASI v Linuxu, Spectre a vyhlasíme také 3 výherce soutěže o Raspberry Pi.

Omlouváme se za špatnou kvalitu mikrofonu ve studiu - chyba se stala mezi mikrofonem a žídlí, příště už bude zase vše v pořádku. V dnešní epizodě projdeme od začátku celou situaci okolo zranitelností Microsoft Exchange, únik informací o členech fóra Maza, analýzu ransomware útoků za rok 2020 a změny týkající se Excel 4 maker.

V dnešní epizodě zmiňujeme rozšiřující se podvod s kryptoměnou na Twitteru a vzrůstající počet útočníků, kteří cílí na průmyslové systémy. Zmínku si také znovu zaslouží dozvuky aféry SolarWinds nebo třeba nový vektor útoku využívající rozšíření prohlížeče.

V dnešní epizodě se blíže podíváme na aktuální phishing na sociální síti LinkedIn, na výsledky interního šetření kauzy Solarwinds společností Microsoft, odsouzení tří severokorejců z „Lazarus group“ a na buffer overflow zranitelnost v Python 3. SOUTĚŽ o Raspberry Pi 4 Model B - 4GB RAM -   1) Odebírejte YouTube kanál ALEF Security 2) Zanechte jakýkoliv komentář u některého z našich videí&nbsp...

V dnešní epizodě se věnujeme situaci, kdy útočník přes TeamViewer změnil koncentraci hydroxidu sodného ve vodě čističky odpadních vod, ransomware útoku na známé herní vývojářské studio CD PROJEKT RED a výzkumníkovi, který si díky zjištění nového typu útoku přišel na přes 130 000 $.

V této epizodě se věnujeme falešné aplikaci WhatsApp, rozhodnutí amerických soudů přijímat citlivé informace pouze fyzicky jako dopad aféry SolarWinds, organizovanému zásahu sociálních sítí proti přeprodejcům účtů a přednášce výzkumnice Google Project Zero Maddie Stone.

V dnešní epizodě se budeme blíže věnovat zničení infrastruktury malwaru Emotet, závažné zranitelnosti, která postihuje většinu Linuxových distribucí a máme pro Vás další malý update ke kauze SolarWinds.

V této epizodě řešíme dozvuky SolarWinds útoku, malware instalovaný na laptopech určených pro děti ve Velké Británii, dopady ukončení Adobe Flash a novou praktickou funkci přicházející do Google Chrome.

V této epizodě se podíváme blíže na ransomware útok na Horažďovickou nemocnici a na statistiky týkající se nárůstu útoků na nemocniční zařízení celkově, na aktuální situaci okolo WhatsApp updatu zásad ochrany osobních údajů a na informaci k ukončení funkcionality ADOBE Flash.

V dnešní epizodě si blíže přiblížíme celou situaci okolo SolarWinds, podíváme se na okolnosti kyberútoku na systém pro rezervaci očkování v Durynsku, zmíníme update k útoku na veřejnou dopravu ve Vancouveru a  změnu způsobu zpracování osobních dat ve WhatsApp.

V rozhovoru s Radkem Švadlenkou krátce o hokeji, změnách v chování firem v roce 2020, pandemii a prognóze na rok 2021.

V poslední epizodě tohoto roku Vám představíme zajímavé statistiky tohoto roku a ukážeme Vám, jak to vypadá, když se nám úplně nedaří.