CCTV NEWS

Byla zveřejněna databáze obsahující 269 GB dat, která byla údajně odcizena z více než 200 policejních oddělení a dalších orgánů po celých Spojených státech; v průběhu pandemie zaznamenal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) třetinový nárůst počtu kybernetických incidentů; Google odstranil 106 škodlivých rozšíření ze svého Internetového obchodu Chrome; útočníci mění témata...

Proběhl doposud největší DDoS útok v historii ve velikosti 2,3 Tbps, výpadek T-Mobile v USA byl způsobený selháním optických obvodů, ne útoky DDoS, 19 zranitelností kolektivně pojmenovaných jako Ripple20 ovlivňují IoT Zařízení ve všech průmyslových odvětvích, Zoom oznámil zavedení end-to-end šifrování pro všechny uživatele a další.

Elitní jednotka slovenské policie NAKA zadržela čtyři osoby z vládní agentury pro elektronické služby kvůli podezření z odposlouchávání vládní počítačové sítě Govnet. Jak moc je Google Chrome anonymní režim opravdu anonymní? Microsoft vydal největší patch tuesday v historii. Nintendo čelí credential stuffing útokům na své uživatele.

Nový typ ransomwaru předstírá, že je dekryptorem pro ransomware STOP Djvu, ale místo dekryptování podruhé zašifruje už jednou šifrovaná data, phishingová kampaň cílí na uživatele Office 365, vývojáři Mozilla Firefox přidali funkcionalitu umožňující hromadně exportovat hesla uložená v prohlížeči, indické streamingové službě ZEE5 unikla po kybernetickém útoku databáze o velikosti 150Gb obsahující os...

Trojan AnarchyGrabber3 se šíří na komunikační platformě Discord, malware Octopus Scanner se šířil na GitHub a cílil na projekty psané s pomocí vývojového prostředí NetBeans, student počítačové vědy upozornil na systémovou chybu IoT zařízení používaných v domácnostech, byla vydaná nová verze OpenSSH 8.3, květnový update Windows 10 přinesl pro Pktmon podporu real-time monitoringu.

Ukrajinská vláda zatkla hackera pod pseudonymem „Sanix“, letecké společnosti EasyJet v lednu unikla osobní data jejich zákazníků, Verizon vydal Data Breach Investigation Report, nárůst počtu phishingových kampaní na uživatele collaboration platforem, hackeři získali přístup k osobním datům nejen Lady Gaga a Donalda Trumpa, sada technických zranitelností v NAS systémech QNAP.

Vláda USA zveřejnila informace o třech nových rodinách škodlivého softwaru používaného severokorejskými hackery, před 3 lety se začal šířit ransomware WannaCry, hacker získal přístup ke GitHub účtu zaměstnance Microsoftu, nový útok "Thunderspy" a další.

Chytré telefony značky Xiaomi sledují aktivitu uživatelů a odesílají data na své servery, Samsung záplatoval zranitelnost CVE-2020-8899, upozornění týkající se SaltStack a útok, který se týká e-shopů a využívá favicony.

Čtvrtletní nárůst podvodných digitálních transakcí o 20%, autoři ransomwaru Shade publikovali šifrovací klíče a dekryptor, byla publikována verze 11.0 nástroje Sysmon a Izrael varuje před kybernetickými útoky na vodohospodářské a energetické organizace.

Zranitelnosti v Apple poštovní aplikaci, čtyři zranitelnosti v IBM a nebezpečné phishingové kampaně ohrožují zaměstnance na home office.   Apple 0-day: https://blog.zecops.com/vulnerabilities/youve-got-0-click-mail/ YouTube: https://youtu.be/RJ-Nu4sbu4k

NÚKIB vydal varování před hrozbou kybernetických útoků na nemocnice a jiné významné cíle ČR, opravené zranitelnosti v Microsoft Windows, Sandboxie jako open source a další.

Únik dat italského e-mail providera Email.it, další phishingové kampaně zneužívají COVID -19, Zoom stále trápí zranitelnosti.

V první epizodě ALEF SecurityCast se podíváme na zranitelnost Windows softwaru služby Zoom, ohrožení bezpečnosti osobních údajů uživatelů sociální sítě Twitter a další události kybernetické bezpečnosti z týdne 30. 3. - 3. 4. 2020.