CCTV NEWS

Odkazy: CWE - 2023 CWE Top 25 Most Dangerous Software Weaknesses (mitre.org) InfoSec Handlers Diary Blog - SANS Internet Storm Center vypořádání.pdf (nukib.cz) Course: Nová směrnice EU o bezpečnosti sítí a informací (nukib.cz) Kapitoly: 00:00 Úvod 01:44 Narušení Bankovního Systému v Rusku 05:12 Microsoft Připsal Výpadek Svých Služeb DDoS Útoku 10:44 XORtigate 13:29 Zranitelnosti v Produktech MOVEi...

Shrnutí týdne 27/23. Kapitoly: 00:00 Úvod 00:38 Twitter Limituje Počet Shlédnutých Tweetů 01:43 Zranitelnosti ve WordPress Pluginech03:06 Přes 100 000 ChatGPT Účtů k Prodeji 04:15 Zranitelnost v FortiNAC05:24 SQL Injection Zranitelnost v Gentoo Soko06:30 Meme Of The Week Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa Všechny díly Světlé Strany...

Shrnutí týdne 26/23. Odkazy: Falcon Complete MDR Thwarts VANGUARD PANDA Tradecraft (crowdstrike.com) VMSA-2023-0014 (vmware.com) Kapitoly: 00:00 Úvod 00:39 5 let Vězení za Účast na Útoku na Twitter z Července 2020 03:10 Skupina Volt Typhoon a Její Nezvyklé Techniky 04:39 Návrh Nového Zákona o Kybernetické Bezpečnosti v Další Fázi 05:13 VMware Vydal Aktualizace pro Několik Kritických Zranitelností...

Shrnutí týdne 25/23. Kapitoly: 00:00 Úvod 00:41 Zranitelnosti v Produktech MOVEit 03:33 Vyšla Aktualizace Produktů Fortinetu 04:40 Microsoft Oficiálně Připsal Výpadek Služeb DDoS Útoku 08:45 LockBit Ransomware Vybral Od Obětí 91 Milionů $ 09:48 Útočníci Hrozí Vypuštěním Dat Redditu 11:05 Meme Of The Week Sledujte nás na Twitteru @AlefSecurity

Kapitoly: 00:00 Úvod 00:47 Zranitelnost ve FortiOS SSL-VPN 03:53 Významné Narušení Bankovního Systému v Rusku 05:38 PoC pro Windows Local Privilege Escalation 06:37 Zranitelnost v Softwaru Cisco Secure Client 07:35 Update ze Světa Ransomware 08:22 Meme Of The Week Odkazy: Fortinet fixes critical RCE flaw in Fortigate SSL-VPN devices, patch now (bleepingcomputer.com) Sledujte nás na Twitteru @AlefS...

Shrnutí událostí 05/23 Odkazy: ALEF SECURITY REPORT 2023 | ALEF NULA Novinářská etika v kontextu diskuze o Novinky.cz: Nepravdivé zprávy o kybernetických útocích v rámci války na Ukrajině v médiích, aneb postesk nad úrovní žurnalistické profesionality a etiky v českých zemích – Untrusted Network Kapitoly: 00:00 Úvod 01:33 ALEF Security Report 2023 02:19 Odsouzení Joe Sullivana 07:30 Kyberšpionáž 1...

Kapitoly: 00:00 Úvod 00:54 Historická Pokuta pro Metu 02:43 Čínská Skupina Infiltrovala Infrastrukturu USA 05:14 Ruské Kybernetické Útoky = Válečné Zločiny? 06:47 Backdoor PowerExchange 08:03 Bezpečnostní Chyba v Google Cloud Platform (GCP) Cloud SQL 09:26 Meme Of The Week Sledujte nás na Twitteru @AlefSecurity. #Bezpecnost #facebook #Meta #GDPR

00:00 Úvod 00:39 Operace skupiny Lemon Group, která infikovala přibližně 9 milionů zařízení se systémem Android 03:30 KeePass a zranitelnost, která útočníkům umožňuje získat hlavní heslo z paměti aplikace 05:16 Google oznámil novou politiku týkající se neaktivních účtů 06:44 Upozornění od CSIRT.cz 07:57 Cisco a aktualizace opravující devět zranitelností Switchů řady Small Business 08:55 Domény .ZI...

00:00 Úvod 00:41 ALEF SECURITY REPORT 2023 01:20 Rozvoj Phishingu Jako Služby 04:10 Zranitelnost v Softwaru PaperCut NG a PaperCut MF 05:24 Report Kybernetické Incidenty Dubna – NÚKIB 06:45 Global Threat Index pro Duben od Check Pointu 08:34 Bývalý CISO Uberu Joseph Sullivan ODSOUZEN 11:25 Zranitelnost ve WordPress pluginu Advanced Custom Fields 12:24 Meme Of The Week Odkazy: ALEF SECURITY REPORT...

Shrnutí měsíce 04/23. https://www.bleepingcomputer.com/news/security/hacker-used-ransomware-to-lock-victims-in-their-iot-chastity-belt/ 00:00 Úvod 01:06 Chytrá Zařízení a Jejich Bezpečnost 06:27 Tlak na e2e Šifrování 09:53 Únik Citlivých Dokumentů USA 14:10 ESET a Studie Použitých Routerů 18:23 Qbot a Šíření Skrze E-mail Odpovědi 22:21 Malware Pro macOS 27:45 CISA Aktualizovala Katalog Známých Zne...

00:00 Úvod 00:39 Finále Národní Soutěže v Kybernetické Bezpečnosti 01:26 Nová Funkce s AI od VirusTotal 03:07 Zpráva Bitdefenderu o Chytrých Televizích a Zástrčkách 04:54 Ruská Skupina APT28 se Zzaměřuje Na Ukrajinské Vládní Agentury 06:05 Pražský Magistrát a DDoS Útoky Z Ruska 06:35 Atomic macOS Stealer 08:01 Americká CISA Updatovala Katalog Známých Zneužívaných Zranitelností 09:56 Meme Of The We...

Discarded, not destroyed: Old routers reveal corporate secrets | WeLiveSecurity InfoSec Handlers Diary Blog - SANS Internet Storm Center Google Chrome Hit by Second Zero-Day Attack - Urgent Patch Update Released (thehackernews.com) Ukraine remains Russia’s biggest cyber focus in 2023 (blog.google) 00:00 Úvod 00:51 Studii Společnosti ESET o Použitých Routerech 02:42 Hlavní Cíl Kybernetických Útoků...

https://bugcrowd.com/openai 00:00 Úvod 00:43 Leak zdrojového kódu Samsungu, Bug Bounty OpenAI 02:48 Američan zveřejnil utajené dokumenty na Discordu 04:15 LockBit ransomware a macOS 05:02 Google a Apple 0-days 07:34 Instalace Zero-click iPhone exploit 08:31 Meme Of The Week Sledujte nás na Twitteru: https://twitter.com/AlefSecurity

Shrnutí měsíce 03/23. Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko! 00:00 Úvod 01:01 Vyhlášení výherce soutěže o Raspberry Pi 03:34 LastPass a další informace o úniku dat 10:00 Plán odstranění koncového šifrování ve Velké Británii 14:00 Vývoj a problémy ChatGPT 20:51 Pokračování v zákazech TikToku 22:18 DDoS útoky na č...

https://blog.google/threat-analysis-group/spyware-vendors-use-0-days-and-n-days-against-popular-platforms/ 00:00 Úvod 00:59 Úspěšný zásah českých a ukrajinských policejních složek 02:16 Rusko má nástroj k odkrývání uživatelů na Telegramu 04:22 Exploit kity jsou stále využívány 07:25 Twitter odkryl část svého kódu 08:58 Meme Of The Week Sledujte nás na Twitteru: https://twitter.com/AlefSecurity You...

Move, Patch, Get Out the Way: 2022 Zero-Day Exploitation Continues at an Elevated Pace | Mandiant 00:00 Úvod 00:48 Škodlivá ChatGPT rozšíření a problémy s historií konverzací 03:50 USB s výbušninou zranilo novináře 05:04 PID cílem DDoS útoku 05:45 V roce 2022 bylo zneužito 55 zero-day zranitelností 07:20 Meme Of The Week Sledujte nás na Twitteru: https://twitter.com/AlefSecurity

How to prevent Microsoft OneNote files from infecting Windows with malware (bleepingcomputer.com) CVE-2023-23397 script - Microsoft - CSS-Exchange 00:00 Úvod 00:47 EMOTET a OneNote 04:01 Zero-day v Outlooku 05:44 Únich dat fonoušků NBA 06:35 S.T.A.L.K.E.R. 2 data ukradena 07:36 Meme Party Sledujte nás na Twitteru: https://twitter.com/AlefSecurity

Kapitoly: 00:00 Úvod  00:34 NÚKIB varuje před TikTokem  01:46 Inženýr LastPassu neaktualizoval svůj mediální software  03:54 XLL soubory jsou blokovány ve výchozím nastavení  04:22 Xenomorph malware cílí na zákazníky 400 bankovních institucí v Evropě  07:07 Ransomware zastavil provoz nemocnice ve Španělsku  08:17 WhatsApp odmítá zrušit e2e šifrování v UK  09:37 M...

Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   00:00 Úvod  01:23 Soutěž o Raspberry Pi  03:49 Útoky na servery VMware ESXi  9:30 Nárůst úspěšnosti smishingu (Activison, Reddit)  14:42 Twitter a 2FA  18:19 Zákaz a sběr dat TikToku  27:48 Američané a internetové podvody  31:02 Ukrajina vs Rusko rok poté  35:07 Největší...

FBI and CISA Release #StopRansomware: Royal Ransomware | CISA MWB_State_of_Malware_Report_2023.pdf (malwarebytes.com) Kapitoly: 00:00 Úvod  00:49 DDoS útoky na ČSOB nebo Slovenská ministerstva  02:04 Nové informace o úniku LastPassu  05:43 Royal Ransomware – doporučení od CISA a FBI  06:54 report od Malwarebytes  07:37 Meme of The Week   Sledujte nás na Twitteru: &nbs...

👉 Američani přišli o 8,8 miliard dolarů kvůli podvodům za rok 2022 👉 Ukrajina vs Rusko rok poté 👉 Evropská komise zakazuje TikTok 👉 Falešné ChatGPT aplikace požívané k distribuci malwaru 👉 Activison, Call Of Duty únik 👉 proof-of-concept zranitelnosti v FortiNAC Sledujte nás na Twitteru @AlefSecurity

Fortinet Issues Patches for 40 Flaws Affecting FortiWeb, FortiOS, FortiNAC, and FortiProxy (thehackernews.com) 👉 Twitter a 2FA 👉 Největší HTTP DDoS útok historie 👉 Útočníci v síti GoDaddy pobývali roky 👉 Oprava 40 Fortinet zranitelností 👉 Výuka kyberbezpečnosti na ZŠ Sledujte nás na Twitteru @ALEFSecurity

👉 Nová vlna útoků na servery VMware ESXi 👉 Phishingová kampaň proti uživatelům AWS 👉 Bezpečnostní incident Redditu 👉 Charlie Hebdo terčem íránské jednotky 👉 Bing s umělou inteligencí Sledujte nás na Twitteru @AlefSecurity a YouTube kanálu ALEF Security.

Shrnutí událostí 01/23. 👉 Meziroční pokles v placení výkupného 👉 Infrastruktura za ransomwarem Hive zabavena 👉 Volby v prezidenta České republiky a kybernetické útoky 👉 Únik zdrojových kódů od Riot Games 👉 Slack a "noindex" 👉 Microsoft, výpadek služeb a blokování XLL 👉 Ukrajina vs Sandworm 👉 Zákaz ChatGPT 👉 NÚKIB vyzývá ke konzultacím 👉 Záplata na staré iOS 👉 Dohra zranitelnosti ve Fort...

Massive ESXiArgs ransomware attack targets VMware ESXi servers worldwide (bleepingcomputer.com) New High-Severity Vulnerabilities Discovered in Cisco IOx and F5 BIG-IP Products (thehackernews.com) QNAP addresses a critical flaw impacting its NAS devicesSecurity Affairs 👉 Masivní kampaň na nepatchované VMware ESXi servery 👉 Update ke zranitelnosti ve Vmware vRealize Log Insight 👉 Zranitelnost v...