CCTV NEWS

VIDEO: Nový zero-day exploit pro Log4j Java knihovnu – SecurityCast Ep#88 - YouTube 👉 Masivní vlna útoků z 16 000 IP adres na více než 1,6 milionu WordPress webů; 👉 řetězec supermarketů Spar měl více než 300 svých obchodů se ve Spojeném království zasažen ransomware útokem; 👉 zero-day exploit pro Log4j Java knihovnu; 👉 Emotet a Cobalt Strike. Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO:  Microsoft Defender vyděsil administrátory chybným označením škodlivých procesů - SecurityCast Ep#87 - YouTube Základní školu v ulici Trávník v Přerově postihl ransomware útok;  nárůst phishingových útoků o Vánocích;  NSO group a kauza s diplomaty USA;  Microsoft Defender a Emotet false-positives.   Sledujte nás také na Twitteru @AlefSecurity a @jk0pr.

VIDEO: Přes 1000 lidí koordinovaně zadrženo za kybernetické zločiny - SecurityCast Ep#86 - YouTube Interpol koordinoval zatčení přes 1 000 osob spojených s různými kybernetickými zločiny;  Apple žaluje NSO za infikování iPhonů spywarem Pegasus; Návrh nového IoT zákona projednávaný v Britském parlamentu; V MediaTek system-on-chips (SoC) bylo odhaleno několik potenciálně závažných zranitelností...

Po téměř roční přestávce se vrátil plodný malware Emotet; Vědci vyvíjí způsob, kterým by mohl kdokoliv detekovat skryté špionážní kamery pouze pomocí smartphonu; Dva Íránci byli obviněni z kybernetické dezinformační a zastrašující kampaně, která měla ovlivnit prezidentské volby v USA v roce 2020; Memento ransomware; Nový Rowhammer (ProjectZero ve 2015) pro DDR4 – Blacksmith; CISA vydala nový dokum...

Upozornění na zranitelnost MS Exchange Server a MS Excel: Národní úřad pro kybernetickou a informační bezpečnost - Upozornění na zranitelnost MS Exchange Server a MS Excel (nukib.cz) Kybernetické incidenty pohledem NÚKIB: říjen 2021: Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB: říjen 2021 (nukib.cz) Útoční aktéři přesměrovávali zákazníky...

VIDEO: Facebook ruší funkci rozpoznávání obličejů - SecurityCast Ep#83 - YouTube Facebook plánuje vypnout systém rozpoznávání obličeje a smazat miliardy záznamů; Americká vláda nabízí 10 milionů dolarů za informace, které mohou vést k identifikaci nebo lokalizaci klíčových osob za ransomwarem DarkSide; Umístění 4 organizací, které vyvíjí "sledovací malware" na seznam entit provozujících škodlivé a...

VIDEO: 60 let vězení hrozí vývojáři malwaru TrickBot - SecurityCast Ep#82 - YouTube Facebook žaluje občana Ukrajiny za to, že údajně ukradl data více než 178 milionům uživatelů Facebooku a následně je prodával; Státní příslušník Ruska, o kterém se předpokládá, že je členem týmu pro vývoj malwaru TrickBot, byl vydán do USA; Němečtí vyšetřovatelé údajně identifikovali Rusa, o kterém se domnívají, že...

VIDEO: Malware kampaň na YouTube a Zerodium nakupuje 0-day zranitelnosti VPN klientů - SecurityCast Ep#81 - YouTube Vláda USA vydala varování organizacím hlavně v kritické infrastruktuře před hrozbou, kterou představuje skupina za ransomwarem BlackMatter;  Kampaň na YouTube, která využívá YouTube videa k nasazování malwaru, který krade přihlašovací údaje; MITRE vydala již desátou verzi framew...

Sysmon konfigurace: https://github.com/SwiftOnSecurity/sysmon-config VIDEO: Česká republika součástí 31 zemí se společnou strategií boje proti ransomwaru – SecurityCast Ep#80 - YouTube Česká republika byla jednou z 31 zemí, které se zúčastnili virtuální schůzky iniciativy Counter-Ransomware;  Google vydal zprávu, která se podrobně zabývá více než 80 miliony vzorků ransomwaru;  Ad-blocker...

VIDEO: Proč nefungoval Facebook a masivní únik dat z Twitche – SecurityCast Ep#79 - YouTube Chybná konfigurace BGP při rutinní údržbě a výpadek Facebooku společně s dalšími službami; Twitch utrpěl minulý týden únik dat v důsledku nesprávné konfigurace serveru; Google varuje uživatele Gmailu, na které se zaměřili údajní ruští útočníci; Donucovací orgány oznámily zatčení dvou „provozovatelů ransomwa...

Video : Útočník dokáže ze zamčeného iPhonu provádět nepovolené platby – SecurityCast Ep#78 - YouTube Apple Pay společně s kartou VISA umožňuje útočníkům provést platby z uzamčených iPhonů; CEO známé společnosti zabývající se kybernetickou bezpečností Group-IB byl v Rusku zatčen kvůli obvinění ze zrady; GPSD čas se posune o 1024 týdnů zpět; Microsoft vydal nový nástroj Emergency Mitigation; TLS 1.3...

Na Dark Webu prosperuje Černý trh s negativními koronavirovými testy a falešnými očkovacími certifikáty; Výzkumníci získali přes 370 tisíc přihlašovacích údajů díky zranitelnosti v Autodiscover protokolu; Bylo zadrženo 106 lidí po vyšetřování online podvodů; Doporučení pro manažery se týká včasného updatování uživatelských prohlížečů. Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

VIDEO ZDE: 2 ze 3 útoků na Cloud prostředí se dá jednoduchým způsobem zabránit – SecurityCast Ep#76 - YouTube Byl vydán dešifrovač pro oběti ransomwaru REvil; 32letý Matthew Gatrel ze St. Charles, Illinois, čelí trestu odnětí svobody v délce 35let za zprostředkování okolo 200 000 DDoS útoků; Google přichází s funkcí pro Android, která automaticky resetuje oprávnění udělená aplikacím, které jste al...

VIDEO: Téměř 500 000 Fortinet VPN účtů volně na internetu – SecurityCast Ep#75 - YouTube Byl zveřejněn seznam téměř 500 000 přihlašovacích jmen a hesel k Fortinetu VPN;  REvil ransomware je zpět a už v plné síle útočí znovu na organizace;  Ransomwarový gang hrozí zveřejněním ukradených dat, pokud oběť kontaktuje policii;  Rekordní DDoS útok zacílil na ruskou verzi Googlu - Yandex;&n...

VIDEO ZDE: Apple pod nátlakem pozastavil plán scanovat všechna svá zařízení – SecurityCast Ep#74 - YouTube Apple pozastavil plány skenovat zařízení pro škodlivý materiál s dětskou pornografií; Malware Snake Keylogger se přes prázdniny dostal do Top 3 nejrozšířenějších škodlivých kódů na světě; Na ruském hackerském fóru zveřejnil údajný člen ransomware skupiny Babuk úplný zdrojový kód tohoto ransom...

Provozovatelé ransomwaru Ragnarok volně publikovali dekryptory; Byla záplatována kritická zranitelnost v Confluence Serveru; Přes 75 % domén v ccTLD CZ má publikovaný SPF záznam; Blíží se začátek nového ročníku Kybersoutěže Bližší informace ke stavu SPF v doméně CZ najdete na https://isc.sans.edu/forums/diary/There+may+be+many+more+SPF+records+than+we+might+expect/27786/ Bližší informace k novému...

ProxyShell útoky na Exchange servery zesílily; Nová sextortion kampaň využívá jméno spywaru Pegasus; Cloudflare zablokoval DDoS útok o síle 17,2M rps; S pomocí periferií Razer si uživatel může zvýšit oprávnění na úroveň účtu SYSTEM Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Útočníci začali zneužívat zranitelné Exchange servery s pomocí útoku ProxyShell; Microsoft publikoval workaround pro další závažnou zranitelnost v tiskových službách; Provozovatelé ransomwaru SynAck publikovali šifrovací klíče. Sledujte nás na Twitteru @AlefSecurity a @Jk0pr.

Video ZDE: Apple bude scanovat fotky ve všech zařízeních – SecurityCast Ep#70 - YouTube Apple plánuje scanovat každé zařízení a tím zkoumat, zda neobsahuje obsah s dětskou pornografií; Série kyberútoků narušila očkování proti COVID-19 v italské oblasti Lazio; Leak dat Conti Ransomware RaaS skupiny; Skupina za ransomwarem LockBit se snaží najímat insidery; Doporučení pro architekty – Kubernetes Har...

Video ZDE: Ransomware skupina DarkSide je zpět, tentokrát pod jménem BlackMatter – SecurityCast Ep#69 - YouTube Notoricky známý ransomware gang DarkSide se přejmenoval a je znovu aktivní pod názvem BlackMatter;  ředitel NÚKIBu dostane pravomoc svolat mimořádné situační jednání výboru Bezpečnostní rady státu pro kybernetickou bezpečnost;  Kaseya vydala prohlášení, ve kterém se ohrazuje pr...

VIDEO ZDE: Nový PetitPotam NTLM Relay útok umožňuje převzít kontrolu nad Windows doménou – SecurityCast Ep#68 - YouTube Byla publikována nová varianta NTLM Relay útoku s názvem PetitPotam, který umožňuje útočníkům převzít kontrolu nad doménovým řadičem, a tedy i nad celou doménou Windows; Společnost Kaseya získala univerzální dešifrovací klíč a momentálně spolupracuje se zákazníky na obnově systém...

Video zde: REvil zmizel, odměna 10 milionů a naléhavé varování od SonicWall – SecurityCast Ep#67 - YouTube Ransomware skupina REvil záhadně zmizela z Dark Webu; Americké ministerstvo zahraničí nabízí odměnu až 10 milionů dolarů za informace vedoucí k identifikaci kohokoli, kdo se účastní kyberkriminálních aktivit vůči americké kritické infrastruktuře; Naléhavé bezpečnostní upozornění od společnost...

Video: Kaseya VSA a REvil - největší ransomware útok v historii? – SecurityCast Ep#66 - YouTube Po útoku skrze dodavatelský řetězec Kaseya ransomware REvil napadl přes 1500 společností;  německý region vyhlásil po kybernetickém útoku stav katastrofy;  společnost Microsoft vydala nouzovou aktualizaci zabezpečení která má řešit zranitelnost ve Windows Print Spooler známou jako PrintNightma...

Video zde: Zemřel John McAfee, zranitelnost PrintNightmare umožňuje Remote Code Execution – SecurityCast Ep#65 - YouTube Tvůrce antivirového softwaru McAfee, John McAfee, zemřel ve věku 75 let;  vysoce postavený člen skupiny FIN7 byl odsouzen na sedm let vězení za svou roli v oné kyberkriminální skupině;  na populárním fóru hackerů se objevil nový dump, který obsahuje 700 miliony záznamů...

Video ZDE: Joe Biden a Vladimir Putin řešili otázky kybernetické bezpečnosti – SecurityCast Ep#64 - YouTube Jaká je částka, kterou JBS zaplatila ransomware gangu REvil za dekryptor a reakce amerického kongresu? Prezident Biden se sešel s prezidentem Putinem a řešili také otázky kybernetické bezpečnosti – k čemu dospěli? Malware, který bojuje proti počítačovým pirátům a blokuje ThePirateBay. Google...