CCTV NEWS

0patch Blog: Free Micropatches For Bypassing MotW Security Warning with Invalid Signature (0day) Applying NSX-V 6.4.14 patch on VMware Cloud Foundation 3.x (89809) 👉 Australská zdravotní pojišťovna cílem ransomware útoku 👉 Zero-day zranitelnost ve Windows aktivně zneužívána pro šíření Magniber ransowmaru 👉 Konec podpory Google Chrome na os Windows 7 a 8.1. 👉 POC exploit na kritickou zranitelno...

Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center 👉 Přerušené optické kabely ovlivnily internetové připojení po celém světě 👉 Únik dat minimálně 65k společností  👉 Apple opravuje nový zero-day používaný při útocích na iPhony a iPady 👉 Zranitelnost "Text4Shell" v Apache Commons Text Sledujte nás na Twitteru @AlefSecurity

👉 Falešná aplikace „YoWhatsApp“ 👉 Google search zkolaboval po dotazu ohledně emoji 👉 QBot infikoval nejméně 800 firemních uživatelů 👉 DDoS namířený na Minecraft server Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  https://github.com/facebook/malware-detection/blob/main/indicators/csv/2022_malicious_mobile_apps.csv  https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/ 👉 Binance kybernetický útok 👉 400 aplikací, které kradou vaš...

Shrnutí měsíce 09/22.  👉 Tvrdá reakce Albánie na kybernetický útok  👉 Únik dat Uberu  👉 Bezpečnostní ředitel Uberu odsouzen  👉 Leak GTA6 videí a zdrojových kódů od Rockstaru  👉 17letý mladík vzat do vazby ve spojení s hackingem  👉 Facebook neví, kde má Vaše data  👉 0-days v Microsoft Exchange Server tvoří exploit ProxyNotShell  👉 Microsoft vypíná bas...

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  👉 ProxyNotShell   👉 Apple vyřadil ruské aplikace z App Storu  👉 WhatsApp "0-day" zranitelnosti  👉 ALEF Security TALK Praha 2022  👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://www.trendmicro.com/en_us/research/22/i/atlassian-confluence-vulnerability-cve-2022-26134-abused-for-cryptocurrency-mining-other-malware.html  https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce 👉 Londýnská policie zadržela 17letého mladíka z Oxfordshire 👉 Ukrajinské orgány neutralizovaly hackerskou skupinu působící ve Lvově 👉 Kybernetický útok na Revolut 👉...

👉 Útočník získal zdrojová data her od Rockstaru 👉 Leak dat Uberu 👉 Zvýšená aktivita Emotet Botnetu 👉 Infikovaná verze PuTTY je využívána v rámci phishingové kampaně 👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://storage.courtlistener.com/recap/gov.uscourts.cand.327471/gov.uscourts.cand.327471.982.0_1.pdf  https://securelist.com/gaming-related-cyberthreats-2021-2022/107346/  👉 Uniklá databáze TikToku a WeChatu  👉 Prohlášení inženýrů Facebooku  👉 Důsledky kybernetického útoku na Albánii  👉 Bývalý CISO Uberu čelí soudu kvůli úniku dat  👉 Dlouhodobá analýza hrozeb v...

👉 Kybernetický útok na Černou Horu 👉 Únik dat Samsungu 👉 Zero-day zranitelnost v Chrome 👉 Špatné detekce Microsoft Defenderu 👉 Vynucené vypnutí Basic Authentication v Microsoft Exchange Online 👉 Phishing kampaň na Instagramu Sledujte nás na Twitteru @ALEFSecurity

Shrnutí měsíce 08/22.   https://osveta.nukib.cz/course/view.php?id=145  Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko! 👉 Problémy Twitteru 👉 META a nepovolené trackování lokace 👉 LockBit vs Entrust a tripple extortion 👉 Lockbit, Hive, and BlackCat – útok na třetí 👉 Kybernetické útoky na Černou Horu 👉 Úto...

Twitter security under scrutiny after former executive turns whistleblower: https://www.malwarebytes.com/blog/news/2022/08/twitter-under-scrutiny-after-former-executive-turns-whistleblower  LastPass Notice of Recent Security Incident: https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/  👉 Únik dat LastPass  👉 Plex media data breach  👉 LockBit trojité vydírá...

Konfigurační soubory Floriana Rotha: https://github.com/Neo23x0/sysmon-config  Sysmon 14.0: https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon  Janet Jackson had the power to crash laptop computers: https://devblogs.microsoft.com/oldnewthing/20220816-00/?p=106994  👉 Sysmon 14.0  👉 Písnička jako bezpečnostní zranitelnost  👉 Největší HTTPS DDoS útok (znovu)&nb...

Cisco Talos shares insights related to recent cyber attack on Cisco: https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html  Lockbit, Hive, and BlackCat attack automotive supplier in triple ransomware attack: https://news.sophos.com/en-us/2022/08/10/lockbit-hive-and-blackcat-attack-automotive-supplier-in-triple-ransomware-attack/  👉 Cisco ve středu informovalo o úspěšném pr...

Deception at a scale: https://blog.virustotal.com/2022/08/deception-at-scale.html  Cisco Small Business RV Series Routers Vulnerabilities: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR  👉 Twitter potvrdil únik dat s využitím 0-day zranitelnosti 👉 Sofistikovaný phishing na Microsoft účty 👉 Útočníci čím dál častěji napodobují legiti...

Stanislav Novotný, Jan Kopřiva a shrnutí událostí července 2022.   👉 Microsoft a makra  👉 Mantis Botnet  👉 Cílení reklam na základě údajů z nemocnic v USA  👉 Databáze s více než 22 terabytů ukradených informací   👉 Napětí mezi FBI a Huawei  👉 Ruská APT skupina Turla a jejich malware pro Android  👉 Napadení ukrajinské rozhlasové stanice   👉 NÚKIB slav...

👉 Nezákonné shromažďování citlivých údajů o pacientech za účelem cílené reklamy 👉 Facebook reklamy propagující adware 👉 Google odkládá plány na vypnutí cookies třetích stran 👉 Microsoft IIS backdoory 👉 Lockbit ransowmare využívá MS Defender 👉 Největší DDoS útok proti evropskému zákazníkovi 👉 Meme Of The Week Sledujte nás na Twitteru @AlefSecurity

VIDEO: (1) Zelenskyy je vážně nemocný, hlásil ukrajinský rozhlas. Byl totiž napaden. - SecurityCast Ep#121 - YouTube 👉 Falešná aplikace   👉Falešná zpráva o zdravotním stavu Zelenskyyho  👉 Útočník prodává údaje 5,4 milionu Twitter účtů  👉 Americké DoJ zabavilo bitcoiny v hodnotě 500 000 $  👉 Nová kampaň severokorejské skupiny APT37  👉 Kritická zranitelnost v produktec...

Kybernetické incidenty pohledem NÚKIB - ČERVEN 2022: https://www.nukib.cz/download/publikace/vyzkum/NUKIB_incidenty-2022-06.pdf  Lenovo Notebook BIOS Vulnerabilities: https://support.lenovo.com/sk/en/product_security/len-91369 VIDEO:  „Super-Hacker“ hodinu ovládal sociální sítě Disneylandu - SecurityCast Ep#120 - YouTube 👉 Disneyland „super-hacker“ 👉 Botnet Mantis 👉 Kybernetické incid...

VIDEO: Makra v Office dokumentech stažených z internetu lze znovu povolovat - SecurityCast Ep#119 - YouTube How to use the Emsisoft Decryptor for AstraLocker: emsisoft_howto_astralocker.pdf 👉 Microsoft a makra  👉 KillNet a USA  👉 Dekryptor pro AstraLocker  👉 0mega ransomware  👉 Brute Ratel C4 využit k malware útokům  👉 Apple Lockdown Mód  👉 Únik dat Mariottu&nb...

Shrnutí údálostí června 2022. Sledujte nás na Twitteru: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr https://untrustednetwork.net/ Sledujte nás na Twitteru @AlefSecurity a @Jk0pr

👉 Nová vznikající hrozba ransomware "Black Basta"  👉 Lockbit 3.0 a Bug Bounty Program  👉 Nový malware, který cílí na Microsoft Exchange servery  👉 Killnet a DDoS útoky na litevské organizace  👉 Problémy Google Analytics s GDPR  👉 TikTok a problémy v USA  👉 Meme Of The Week Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Phishing tactics: how a threat actor stole 1M credentials in 4 months: https://pixmsecurity.com/blog/blog/phishing-tactics-how-a-threat-actor-stole-1m-credentials-in-4-months/   DFSCoerce POC: https://github.com/Wh04m1001/DFSCoerce VIDEO: Útočník chytil na udičku už 10 milionů uživatelů Facebooku. Jste mezi nimi? - SecurityCast Ep#116 - YouTube 👉 Google dostal v Rusku pokutu  👉 Litva s...

VIDEO: Útočník může bezkontaktně ovládat váš smartphone pomocí GhostTouch - SecurityCast Ep#115 - YouTube GhostTouch: https://www.usenix.org/system/files/sec22summer_wang-kai.pdf 👉 Operace Interpolu First Light 2022 👉 Google Play Store adware a malware s 2 mil. stáhnutí 👉 WordPress plug-in NinjaForms a kritická zranitelnost v něm 👉 GhostTouch útok dokáže provádět klepnutí a přejetí prstem po d...

Národní úřad pro kybernetickou a informační bezpečnost - Doporučení v oblasti kryptografických prostředků verze 2.0 (nukib.cz) System of Trust™ (mitre.org) 👉Útočníci požadují po ŘSD desítky miliónu, je obnoven přístup k sedmině programů 👉 System of Trust od MITRE a doporučení v oblasti kryptografických prostředků od NÚKIB 👉 Nový útvar PČR 👉 Tvrdá reakce Ruska a Číny na vyjádření USA 👉 Cy...