PHP
CYBERBEZPIECZENSTWO
AKTUALIZACJE
PHP2Shell: pilne łatki dla krytycznych luk
Dwie krytyczne luki w PHP są już łatane, ale ataki zaczęły pojawiać się niemal od razu. Administratorski wyścig z czasem trwa.
>_ /VAR/NEWS/SEC
Najświeższe informacje ze świata cyberbezpieczeństwa.
CYBERBEZPIECZENSTWO
ZERODAY
ESPIONAGE
Armory Castle wykorzystuje lukę BeyondTrust
Chińska grupa szpiegowska wykorzystała krytyczną lukę w BeyondTrust Remote Support, by zdobyć uprawnienia root i utrzymać dostęp.
OVHCLOUD
CYBERBEZPIECZENSTWO
INFOSTEALER
OVHcloud: w GitHubie podmieniono CLI
Oficjalne binaria CLI OVHcloud przez krótki czas były podmienione na GitHubie. Złośliwa wersja mogła wykradać sekrety z dysku.
LINUX
KUBERNETES
CYBERBEZPIECZENSTWO
PwnEscape: Linux pozwalał uciec z VM
Krytyczna luka w jądrze Linux mogła ujawnić pamięć hosta, zawiesić maszynę, a nawet doprowadzić do wykonania kodu z uprawnieniami root.
RANSOMWARE
SOCJOTECHNIKA
CYBERBEZPIECZENSTWO
Luna Moth ujawnia kulisy cyberwymuszeń
Wycieki pokazują, jak grupa Luna Moth łączy socjotechnikę, podszywanie się pod IT i zdalny dostęp, by wyłudzać dane i pieniądze.
CYBERBEZPIECZENSTWO
WYCIEKDANYCH
HASLA
Dane Duńczyków wyciekły przez hasło 123456
Wyciek z duńskiego rejestru CPR pokazuje, jak jedno banalne hasło mogło narazić miliony osób na ryzyko oszustw i phishingu.
RANSOMWARE
PALOALTO
VPN
Stara luka Palo Alto znów na celowniku
Ransomware wykorzystuje lukę w produktach Palo Alto mimo wydanej łatki. Ataki prowadzą do przejęcia sesji VPN i wejścia do sieci firmowej.
WYCIEKDANYCH
CYBERATAK
BEZPIECZENSTWO
Wyciek danych z uczelni i sieci karaoke
Dwa różne cyberincydenty pokazują, jak szeroki może być dziś zasięg wycieku danych: od uczelni po sieć karaoke w Japonii.
CYBERBEZPIECZENSTWO
BAESYSTEMS
SADYFEDERALNE
Awaria BAE Systems paraliżuje sądy upadłościowe
Cyberincydent w BAE Systems zatrzymał krajowy system zawiadomień upadłościowych w USA i odciął dostęp do kluczowych serwisów sądowych.