CCTV NEWS

Shrnutí měsíce 08/22.   https://osveta.nukib.cz/course/view.php?id=145  Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko! 👉 Problémy Twitteru 👉 META a nepovolené trackování lokace 👉 LockBit vs Entrust a tripple extortion 👉 Lockbit, Hive, and BlackCat – útok na třetí 👉 Kybernetické útoky na Černou Horu 👉 Úto...

Twitter security under scrutiny after former executive turns whistleblower: https://www.malwarebytes.com/blog/news/2022/08/twitter-under-scrutiny-after-former-executive-turns-whistleblower  LastPass Notice of Recent Security Incident: https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/  👉 Únik dat LastPass  👉 Plex media data breach  👉 LockBit trojité vydírá...

Konfigurační soubory Floriana Rotha: https://github.com/Neo23x0/sysmon-config  Sysmon 14.0: https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon  Janet Jackson had the power to crash laptop computers: https://devblogs.microsoft.com/oldnewthing/20220816-00/?p=106994  👉 Sysmon 14.0  👉 Písnička jako bezpečnostní zranitelnost  👉 Největší HTTPS DDoS útok (znovu)&nb...

Cisco Talos shares insights related to recent cyber attack on Cisco: https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html  Lockbit, Hive, and BlackCat attack automotive supplier in triple ransomware attack: https://news.sophos.com/en-us/2022/08/10/lockbit-hive-and-blackcat-attack-automotive-supplier-in-triple-ransomware-attack/  👉 Cisco ve středu informovalo o úspěšném pr...

Deception at a scale: https://blog.virustotal.com/2022/08/deception-at-scale.html  Cisco Small Business RV Series Routers Vulnerabilities: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR  👉 Twitter potvrdil únik dat s využitím 0-day zranitelnosti 👉 Sofistikovaný phishing na Microsoft účty 👉 Útočníci čím dál častěji napodobují legiti...

Stanislav Novotný, Jan Kopřiva a shrnutí událostí července 2022.   👉 Microsoft a makra  👉 Mantis Botnet  👉 Cílení reklam na základě údajů z nemocnic v USA  👉 Databáze s více než 22 terabytů ukradených informací   👉 Napětí mezi FBI a Huawei  👉 Ruská APT skupina Turla a jejich malware pro Android  👉 Napadení ukrajinské rozhlasové stanice   👉 NÚKIB slav...

👉 Nezákonné shromažďování citlivých údajů o pacientech za účelem cílené reklamy 👉 Facebook reklamy propagující adware 👉 Google odkládá plány na vypnutí cookies třetích stran 👉 Microsoft IIS backdoory 👉 Lockbit ransowmare využívá MS Defender 👉 Největší DDoS útok proti evropskému zákazníkovi 👉 Meme Of The Week Sledujte nás na Twitteru @AlefSecurity

VIDEO: (1) Zelenskyy je vážně nemocný, hlásil ukrajinský rozhlas. Byl totiž napaden. - SecurityCast Ep#121 - YouTube 👉 Falešná aplikace   👉Falešná zpráva o zdravotním stavu Zelenskyyho  👉 Útočník prodává údaje 5,4 milionu Twitter účtů  👉 Americké DoJ zabavilo bitcoiny v hodnotě 500 000 $  👉 Nová kampaň severokorejské skupiny APT37  👉 Kritická zranitelnost v produktec...

Kybernetické incidenty pohledem NÚKIB - ČERVEN 2022: https://www.nukib.cz/download/publikace/vyzkum/NUKIB_incidenty-2022-06.pdf  Lenovo Notebook BIOS Vulnerabilities: https://support.lenovo.com/sk/en/product_security/len-91369 VIDEO:  „Super-Hacker“ hodinu ovládal sociální sítě Disneylandu - SecurityCast Ep#120 - YouTube 👉 Disneyland „super-hacker“ 👉 Botnet Mantis 👉 Kybernetické incid...

VIDEO: Makra v Office dokumentech stažených z internetu lze znovu povolovat - SecurityCast Ep#119 - YouTube How to use the Emsisoft Decryptor for AstraLocker: emsisoft_howto_astralocker.pdf 👉 Microsoft a makra  👉 KillNet a USA  👉 Dekryptor pro AstraLocker  👉 0mega ransomware  👉 Brute Ratel C4 využit k malware útokům  👉 Apple Lockdown Mód  👉 Únik dat Mariottu&nb...

Shrnutí údálostí června 2022. Sledujte nás na Twitteru: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr https://untrustednetwork.net/ Sledujte nás na Twitteru @AlefSecurity a @Jk0pr

👉 Nová vznikající hrozba ransomware "Black Basta"  👉 Lockbit 3.0 a Bug Bounty Program  👉 Nový malware, který cílí na Microsoft Exchange servery  👉 Killnet a DDoS útoky na litevské organizace  👉 Problémy Google Analytics s GDPR  👉 TikTok a problémy v USA  👉 Meme Of The Week Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Phishing tactics: how a threat actor stole 1M credentials in 4 months: https://pixmsecurity.com/blog/blog/phishing-tactics-how-a-threat-actor-stole-1m-credentials-in-4-months/   DFSCoerce POC: https://github.com/Wh04m1001/DFSCoerce VIDEO: Útočník chytil na udičku už 10 milionů uživatelů Facebooku. Jste mezi nimi? - SecurityCast Ep#116 - YouTube 👉 Google dostal v Rusku pokutu  👉 Litva s...

VIDEO: Útočník může bezkontaktně ovládat váš smartphone pomocí GhostTouch - SecurityCast Ep#115 - YouTube GhostTouch: https://www.usenix.org/system/files/sec22summer_wang-kai.pdf 👉 Operace Interpolu First Light 2022 👉 Google Play Store adware a malware s 2 mil. stáhnutí 👉 WordPress plug-in NinjaForms a kritická zranitelnost v něm 👉 GhostTouch útok dokáže provádět klepnutí a přejetí prstem po d...

Národní úřad pro kybernetickou a informační bezpečnost - Doporučení v oblasti kryptografických prostředků verze 2.0 (nukib.cz) System of Trust™ (mitre.org) 👉Útočníci požadují po ŘSD desítky miliónu, je obnoven přístup k sedmině programů 👉 System of Trust od MITRE a doporučení v oblasti kryptografických prostředků od NÚKIB 👉 Nový útvar PČR 👉 Tvrdá reakce Ruska a Číny na vyjádření USA 👉 Cy...

VIDEO: Závažná zranitelnost v MS Office a likvidace malwaru Flubot - SecurityCast Ep#113 - YouTube 👉Flubot zlikvidován 👉Statistiky App Store týmu App Review za rok 2021 👉Zoom opravil 4 závažné zranitelnosti 👉Nová 0-day zranitelnost v Microsoft Office 👉Atlassian kritická remote code execution zranitelnosti 👉Meme Of The Week Sledujte nás na Twitteru @AlefSecurity

Shrnutí května 2022.  V této měsíční epizodě SecurityCastu se na konci každého měsíce s Honzou Kopřivou ohlédneme za nejzajímavějšími událostmi měsíce předešlého. VIDEO: ŘSD v problémech, cílené reklamy, návrat REvilu nebo přeskupení Conti - SecurityCast Ep#112 - YouTube 👉Kybernetický útok na satelitní internetovou síť KA-SAT 👉 Killnet a DDoS útoky  10:25 YouTube a cashovací servery v...

VIDEO: Ransomware odšifruje data pouze za 3 dobré skutky - SecurityCast#111 - YouTube 👉Ransomware GoodWill nemá zájem vymáhat peníze, ale dobré skutky 👉Twitter zaplatí 150 milionů dolarů americké Federální obchodní komisi (FTC) 👉Zoom opravil 4 závažné zranitelnosti  👉Aktivně zneužívaná zero-day zranitelnost v Office dokumentech  👉Zvyšující se počet malwaru, který cílí na WSL Sledujt...

VIDEO:  Jde do vypnutého iPhonu nahrát malware? - SecurityCast Ep#110 - YouTube 👉Kybernetický útok na Ředitelství silnic a dálnic ČR   👉Útoky skupiny Killnet  👉Výzkum: Zkoumání možností zneužití bezdrátové komunikace na vypnutých iPhonech  👉Rozdělení skupiny Conti  👉Doporučení od CISA Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

VIDEO: Na statisíce českých telefonů útočí malware Flubot - SecurityCast Ep#109 - YouTube 👉 V Česku se skrze SMS phishing snaží šířit malware Flubot 👉 Phishing kampaň obcházející filtry pomocí @ 👉 Za kybernetickým útokem na satelitní internetovou síť z počátku rusko-ukrajinské invaze stojí Rusko. 👉 Nerbian RAT malware Sledujte nás také na Twitteru @ALEFSecurity.

VIDEO: Ukrajinci útočí na ruské distributory vodky - SecurityCast Ep#108 - YouTube 👉 Google musí blokovat ruským uživatelům a vývojářům stahování nebo aktualizaci placených aplikací z obchodu Google Play 👉 Ukrajinská „IT armáda“ se v poslední době rozhodla cílit na ruské distributory alkoholu 👉 Skupina APT29 používá spear-phishing proti diplomatickým a vládním subjektům 👉 Malware využívající W...

VIDEO: Jsou reklamy cílené na základě naších konverzací? - SecurityCast Ep#107 - YouTube "Your Echos are Heard: Tracking, Profiling, and Ad Targeting in the Amazon Smart Speaker Ecosystem" : https://arxiv.org/abs/2204.10920 👉 Amazon využívá údaje z konverzací k cílení reklamy  👉 Dalším cílem skupiny Killnet je Rumunsko  👉 Nová kampaň Emotetu  👉 Návrat skupiny REvil Sledujte náš...

VIDEO:  👉 Situace na Ukrajině 👉 DDoS útoky na české soukromé i státní instituce 👉 Zvýšený výskyt phishingu a vishingu vůči lidem z ČR 👉 Lapsus 👉 Spring4Shell, Log4Shell a další zranitelnosti 👉 Studie chování tlačítka „mute“ v aplikacích 👉 Data scraping z veřejných zdrojů je podle USA soudů legální činností 👉 Doporučení pro manažery a architekty KB 👉 Divácké okénko Sledujte nás na Twi...

VIDEO: Ruská skupina útočila na české instituce - SecurityCast Ep#105 - YouTube 👉 DDoS Útoky na české soukromé i státní instituce 👉 T-mobile obětí gangu Lapsus 👉 Data scraping z veřejných zdrojů je legální činností 👉 Lemon_Duck Botnet 👉 Zranitelnost v Jira 👉 Rok 2021 byl rekordní co se týče zneužívaných 0-day zranitelností Sledujte nás na Twitteru:   https://twitter.com/AlefSecurity

VIDEO: 👉Nová studie ukazuje, že stisknutí tlačítka „mute“ v aplikacích nemusí ve skutečnosti fungovat tak, jak si myslíte. 👉Bylo uzavřeno fórum RaidForums. 👉GitHub a problémy s OAuth tokeny. 👉Qbot používá k útoku nové vektory. 👉Microsoft Patch Tuesday opravuje 119 chyb, 2 zero-days. Sledujte nás na Twitteru @ALEFSecurity.