Már 2023-ban tájékoztatták az Evovacs nevű gyártót a robotporszívóin tátongó biztonsági résekről, ám eddig nem léptek. Meg is lett az eredménye: Amerika-szerte törték fel az eszközöket, bizarr eseteket produkálva.
Megkezdték a teljesen megbénított Internet Archive (és a Wayback Machine) helyreállítását az üzemeltetők, így már újból zökkenőmentesen hozzáférhető 916 milliárd honlap archivált változata. A szolgáltatások egy része azonban még nem üzemel.
Világszerte csökkenőben van a vállalatokat, szervezeteket érő zsarolóvírus-támadások száma. Az általános trenddel ellentétes tendencia figyelhető meg az egészségügyben: a Sophos kiberbiztonsági cég friss jelentése szerint az egészségügyi szervezetek elleni zsarolóvírus-támadások aránya négyéves csúcson van, háromból két intézmény szenvedett el ilyesmit az elmúlt egy évben.
Hackerek törték fel az Internet Archive-ot, a portált, amelynek a „The Wayback Machine” nevű felülete az internetes oldalak archiválására szakosodott. A támadók sikerrel jártak: 31 millió egyéni felhasználónév–jelszó párost tudtak ellopni az oldalról.
Kisebb és nagyobb változások is körvonalazódnak a kiberbiztonsági piacon. A szegmenst a júliusi „fekete péntek” rázta fel. Reformötletekből nincs hiány az iparágon belül sem – és még csak most jönnek majd a szabályozók.
Hétfő óta árulja a hacker azt az adatcsomagot, amelyet állítása szerint a Temutól lopott el, és amelyben a felhasználók neve és címe is megtalálható. A kínai cég tagadja, hogy bármilyen adatvédelmi incidens történt volna.
Egy illegális hackerfórumon tette elérhetővé valaki azokat az adatokat, amiket a Fortinet nevű kiberbiztonsági cég egyik Azure-szerveréről szerzett. A vállalat szerint csak kevés ügyfél érintett az esetben.
A Fejér megyei rendőrséghez több bejelentés is érkezett egy online áruházhoz fűződő átverések miatt.
Az iskolák és egyetemek továbbra is a kibertámadások, köztük a zsarolóprogramok egyik fő célpontjai. A Sophos kiberbiztonsági vállalat jelentése szerint a támadások számának csökkenése ellenére drámaian megnőttek a támadások elhárításával és helyreállításával kapcsolatos költségek.
A tavalyihoz képest 20 százalékkal, a két évvel ezelőttinél pedig 170 százalékkal nagyobb az adathalász támadások száma az idén. A bűnözők mobiltelefonos üzenetekkel, magukat gyakran a rendőrségnek, mobilszolgáltatónak, vagy csomagküldő cégnek kiadva igyekeznek megszerezni az ügyfelek pénzét és bankkártyaadatait. Az Erste a csaló SMS-ek mellett most arra is felhívja az ügyfelek figyelmét, hogyan tarthatják biztonságban az adataikat.
A G Data kiberbiztonsági cég egy új adatlopó alkalmazást fedezett fel. Az Ailurophile Stealer nevű kártékony keretrendszert előfizetéses modellben értékesítik.
Már néhány ezer forintnyi összegért cserébe útmutatást adnak egymásnak a bűnözők az interneten, az „oktatóanyag” minősége pedig profizmusról árulkodik.
Adatokat lop a felhasználó mobiljáról, de vezérelni lehet vele távolról a készüléket. A SoumniBot nevű rosszindulatú program ügyes trükkökkel igyekszik elkerülni, hogy észlelje a rendszer.
A Microsoft szabályozói rendelkezések miatt maga nem zárhatja le bármilyen szinten a Windows operációs rendszer magját, de azért tehet lépéseket a jó ügy érdekében: a cég olyan irányba terelné a kiberbiztonsági cégeket, hogy azok egyáltalán ne is akarjanak hozzányúlni a szoftver kerneljéhez. Ellenkező esetben bármikor jöhet egy újabb, világméretű leállás.
A Neo nevű robotkutya a jövőben az amerikai rendőrök társa lesz, mert félő, hogy a különböző kütyük segítségével a bűnözők veszélyes csapdákat állítanának a rendőröknek.
Egyetlen hibás fájl okozott globális káoszt pénteken. Némely vállalatnál csak a kávészünet nyúlt szokatlanul hosszúra, máshol százmilliók úszhattak el, és olyan emberek is voltak, akik műtéttörlés miatt életveszélyben maradtak. Mi a tanulság, hogyan tovább?
A Wiz vezérigazgatója, Assaf Rappaport inkább a felhőbiztonsági cég felépítésére koncentrál, ahelyett, hogy eladja a vállalatát az Alphabetnek.
A hibát okozó Crowdstrike ügyfelei között szerepel az Egyesült Államok legnagyobb vállalatait tömörítő Fortune500 listán szereplő cégek mintegy fele. Ott 4 473 késést és 1 680 járattörlést kellett eddig elkönyvelni.
RockYou2024 néven jelent meg az az adatbázis a hackerfórumokon, amiben egyszerű szövegként tárolták el a jelszavakat.
Adathalászat, zsarolóvírusok, elavult operációs rendszerek biztonsági rései és még sok más – gyakorlatilag minden irányból veszélyben vannak a felhasználók adatai, de némi odafigyeléssel a legtöbb veszély kivédhető.
