CCTV NEWS

👉 Darknet infrastruktura za ransomwarem Hive zabavena 👉 Zveřejnění exploitu na kritické zranitelnosti ve VMware vRealize Log Insight 👉 Riot Games nezaplatí výkupné 👉 Microsoft začne v březnu blokovat XLL soubory 👉 NÚKIB dává možnost veřejných konzultací ZKB 👉 Wipery na Ukrajině 👉 GoTo přiznalo únik šifrovaných záloh Sledujte náš Twitter @AlefSecurity

👉 Riot Games cílem kyberútoku, odkládá patche 👉 Tisíce uživatelů PayPal měly přístup ke svým účtům kompromitováno 👉 Výrazný pokles výdělku skupin při ransomware útocích 👉 Čínští útočníci zneužili zranitelnost ve FortiOS pomocí svého malwaru 👉 Více než 19 000 EOL routerů Cisco vystaveno útokům 👉 Malwarový útok na národní zpravodajskou agenturu Ukrinform 👉 67 letý muži z Náchodska přišel o mi...

Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - prosinec 2022 (nukib.cz) Analysis of FG-IR-22-398 – FortiOS - heap-based buffer overflow in SSLVPNd | Fortinet Blog 👉 DDoS útoky na prezidentské kandidáty 👉 Pokuta pro TikTok 👉 Více než 1600 Cacti serverů je stále zranitelných 👉 Aktivně zneužívaná kritická zranitelnost ve FortiOS SSL-VPN 👉 NÚ...

https://source.android.com/docs/security/bulletin/2023-01-01   ⬇️ 00:00 Úvod  00:53 New York zakázal používání ChatGPT žáky a učiteli na školách  02:23 Bezpečnostní incident Slacku  04:38 První aktualizace roku pro Android  05:49 Malware infikoval tisíce WordPress stránek  06:46 Americká FCC mění pravidla oznamování incidentů  08:07 Meme Of The Week   ⬆️ Sle...

Shrnutí prosince bylo součástí livestreamu, který můžete zpětně shlédnout zde: ALEF Security LIVESTREAM - Co nám přinesl rok 2022 - YouTube Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   00:00 Úvod  00:32 Otázky z chatu  04:19 Schválena finální podoba směrnice NIS2  08:10 HUAWEI údajně mazal videa...

https://www.fortiguard.com/psirt/FG-IR-22-398  00:00 Úvod  02:29 Pre-auth RCE ve FortiGate (FortiOS)  03:43 Americké DOJ zabavilo 48 internetových domén  05:12 Data uživatelů Gemini crypto exchange na prodej  06:24 CISA přidala do  katalogu známých zneužívaných zranitelností dvě nové  07:22 Microsoft Patch Tuesday  08:34 Nepovedené záběry roku 2022   Sl...

Breaking the silence - Recent Truebot activity (talosintelligence.com) Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - listopad 2022 (nukib.cz) 👉 Jak ChatGPT od OpenAI může pomoci útočníkům 👉 Skupina Silence začala používat TrueBot 👉 Státy v USA zakazují TikTok 👉 Konec podpory Microsoft Edge ve Windows 7 a 8.1 👉 Listopad pohledem NÚKIB 👉...

https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html   https://blog.lastpass.com/2022/11/notice-of-recent-security-incident/ 👉 Mazání videí z telefonů HUAWEI 👉 Další bezpečnostní incident LastPass 👉 Devátá zero-day zranitelnost v Google Chrome za rok 2022 👉 Twitter plánuje E2EE pro Direct Messages 👉 Update k MEDIBANK a australské legislativě Sledujte nás n...

Shrnutí měsíce 11/22.   Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   👉 Bezpečnostní problémy Twitteru 👉 Google urovnává další žalobu 👉 Údajný únik čísel uživatelů WhatsApp 👉 Ruské skupiny ukradli 50 miliónů hesel 👉 Zdravotní data Australanů na Dark Webu 👉 Ransomware útoky na Ukrajině 👉 DDoS na Evrop...

https://decoded.avast.io/martinchlumecky/png-steganography/  👉 DDoS Na Web Evropského Parlamentu 👉 Worok malware a steganografie 👉 Čísla téměř 500 milionů uživatelů aplikace WhatsApp na prodej 👉 USA Zamítlo schvalování zařízení od Huawei a ZTE 👉 50 milionů hesel odcizeno 👉 Další úspěšná akce Interpolu Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc   👉 Nejčastější hesla používaná při útocích na porty protokolu RDP 👉 Černý trh s útoky na Facebook a Instagram účty 👉 Ransomware-as-a-service HIVE vydělává desítky milionů dolarů 👉 Google se zavázal urovnat soudní spor částkou 391,5 milionu dolarů 👉 Patch Tuesday 8. 11. způsobil problémy s přihláš...

Browser In The Browser video: https://www.youtube.com/watch?v=kg1F8afYrQ0&feature=youtu.be&ab_channel=ALEFSecurity  Pixel 6 Full Lockscreen Bypass POC: https://www.youtube.com/watch?v=dSgSnYPgzT0&ab_channel=DavidSch%C3%BCtz 👉 Jak obejít lock screen na Androidu 👉 Phishingová technika Browser In The Browser 👉 Zdravotní data milionů australanů na Dark Webu 👉 Chaos s ověřováním na...

OpenSSL Vulnerability Recap | Qualys Security Blog 00:54 Příval phishingu vůči ověřeným Twitter účtům  03:01 Skeny zranitelností všech systémů připojených k internetu v UK  04:19 Rekapitulace OpenSSL zranitelností  06:09 Meme Of The Week   Sledujte nás na Twitteru:   https://twitter.com/AlefSecurity

Shrnutí měsíce 10/22.   Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity  https://twitter.com/Jk0pr  https://untrustednetwork.net/  👉 BlueBleed 👉 Vysoké tresty pro kyberzločince 👉 Výměna osobních dat mezi EU a USA 👉 Qbot a tech...

0patch Blog: Free Micropatches For Bypassing MotW Security Warning with Invalid Signature (0day) Applying NSX-V 6.4.14 patch on VMware Cloud Foundation 3.x (89809) 👉 Australská zdravotní pojišťovna cílem ransomware útoku 👉 Zero-day zranitelnost ve Windows aktivně zneužívána pro šíření Magniber ransowmaru 👉 Konec podpory Google Chrome na os Windows 7 a 8.1. 👉 POC exploit na kritickou zranitelno...

Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center 👉 Přerušené optické kabely ovlivnily internetové připojení po celém světě 👉 Únik dat minimálně 65k společností  👉 Apple opravuje nový zero-day používaný při útocích na iPhony a iPady 👉 Zranitelnost "Text4Shell" v Apache Commons Text Sledujte nás na Twitteru @AlefSecurity

👉 Falešná aplikace „YoWhatsApp“ 👉 Google search zkolaboval po dotazu ohledně emoji 👉 QBot infikoval nejméně 800 firemních uživatelů 👉 DDoS namířený na Minecraft server Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  https://github.com/facebook/malware-detection/blob/main/indicators/csv/2022_malicious_mobile_apps.csv  https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/ 👉 Binance kybernetický útok 👉 400 aplikací, které kradou vaš...

Shrnutí měsíce 09/22.  👉 Tvrdá reakce Albánie na kybernetický útok  👉 Únik dat Uberu  👉 Bezpečnostní ředitel Uberu odsouzen  👉 Leak GTA6 videí a zdrojových kódů od Rockstaru  👉 17letý mladík vzat do vazby ve spojení s hackingem  👉 Facebook neví, kde má Vaše data  👉 0-days v Microsoft Exchange Server tvoří exploit ProxyNotShell  👉 Microsoft vypíná bas...

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  👉 ProxyNotShell   👉 Apple vyřadil ruské aplikace z App Storu  👉 WhatsApp "0-day" zranitelnosti  👉 ALEF Security TALK Praha 2022  👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://www.trendmicro.com/en_us/research/22/i/atlassian-confluence-vulnerability-cve-2022-26134-abused-for-cryptocurrency-mining-other-malware.html  https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce 👉 Londýnská policie zadržela 17letého mladíka z Oxfordshire 👉 Ukrajinské orgány neutralizovaly hackerskou skupinu působící ve Lvově 👉 Kybernetický útok na Revolut 👉...

👉 Útočník získal zdrojová data her od Rockstaru 👉 Leak dat Uberu 👉 Zvýšená aktivita Emotet Botnetu 👉 Infikovaná verze PuTTY je využívána v rámci phishingové kampaně 👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

https://storage.courtlistener.com/recap/gov.uscourts.cand.327471/gov.uscourts.cand.327471.982.0_1.pdf  https://securelist.com/gaming-related-cyberthreats-2021-2022/107346/  👉 Uniklá databáze TikToku a WeChatu  👉 Prohlášení inženýrů Facebooku  👉 Důsledky kybernetického útoku na Albánii  👉 Bývalý CISO Uberu čelí soudu kvůli úniku dat  👉 Dlouhodobá analýza hrozeb v...

👉 Kybernetický útok na Černou Horu 👉 Únik dat Samsungu 👉 Zero-day zranitelnost v Chrome 👉 Špatné detekce Microsoft Defenderu 👉 Vynucené vypnutí Basic Authentication v Microsoft Exchange Online 👉 Phishing kampaň na Instagramu Sledujte nás na Twitteru @ALEFSecurity

Shrnutí měsíce 08/22.   https://osveta.nukib.cz/course/view.php?id=145  Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko! 👉 Problémy Twitteru 👉 META a nepovolené trackování lokace 👉 LockBit vs Entrust a tripple extortion 👉 Lockbit, Hive, and BlackCat – útok na třetí 👉 Kybernetické útoky na Černou Horu 👉 Úto...