Poliția din Coreea de Sud l-a arestat pe un CEO și pe cinci angajați pentru producerea a peste 240.000 de receptoare de satelit preîncărcate sau ulterior actualizate pentru a include funcționalitatea de atac DDoS la cererea cumpărătorului. Deși niciuna dintre companii nu a fost numită, cele două companii au făcut comerț din 2017. În noiembrie...
Categorie: CyberSecurity
Mozilla dorește cu adevărat să setezi Firefox ca browser implicit pe Windows
Google domină fără îndoială piața browserelor de pe desktop, în timp ce Microsoft Edge a înregistrat o creștere semnificativă în ultima perioadă. Cu toate acestea, Firefox continuă să întâmpine provocări în atragerea de noi utilizatori. Pentru a schimba situația, Mozilla testează o abordare proaspătă care ar putea convinge mai multe persoane să își schimbe browserul...
T-Mobile confirmă că a fost hackuit în ultima val de încălcări de securitate din telecomunicații
T-Mobile confirmă că a fost hackuit în valul recent de încălcări de securitate din telecomunicații raportat de actorii de amenințare chinezi pentru a obține acces la comunicări private, înregistrări de apeluri și solicitări de informații de la autoritățile de aplicare a legii. „T-Mobile monitorizează cu atenție acest atac la nivel de industrie, iar în acest...
NSO Group – utilizarea unui alt zero-day WhatsApp dupa ce a fost dat in judecata, conform documentelor judecatoresti
Firma de supraveghere israeliana NSO Group a folosit, conform documentelor judecatoresti, mai multe exploit-uri zero-day, inclusiv unul necunoscut numit „Erised”, care a exploatat vulnerabilitatile WhatsApp pentru a implementa spyware-ul Pegasus in atacuri zero-click, chiar dupa ce a fost dat in judecata. Pegasus este platforma de spyware a NSO Group (comercializata ca software de supraveghere pentru...
Scădere cu 50% a plângerilor privind apelurile nesolicitate conform FTC
Vineri, Comisia Federală de Comerț din SUA (FTC) a raportat că numărul plângerilor consumatorilor privind apelurile telefonice de telemarketing nedorite a scăzut cu peste 50% începând din 2021, continuând o tendință care a început acum trei ani. În acest an, FTC a primit 1,1 milioane de rapoarte referitoare la apelurile automate, în scădere față de...
Hackerul Bitfinex primește 5 ani de închisoare pentru furtul a 120.000 de bitcoini
Un hacker responsabil pentru furtul a 119.754 Bitcoin într-un atac cibernetic din 2016 asupra exchange-ului de criptomonede Bitfinex a fost condamnat la cinci ani de închisoare de autoritățile americane. Individul, Ilya Lichtenstein, a fost arestat în februarie 2022 în Manhattan după o investigație îndelungată condusă de IRS, HSI și FBI, care au reușit să recupereze...
Microsoft închide canalul Beta pentru Windows 10
Microsoft a închis canalul Beta pentru Windows 10 și va muta toți Insiders-ul Windows la canalul Release Preview. Aceasta vine după ce compania a redeschis canalul beta Windows 10 la începutul lunii iunie, lansând primul build Beta la trei ani după ultimul astfel de build care a fost distribuit Insiders-ilor Windows 10 în 2021. „Pentru...
Problemele de securitate din Exchange determina retragerea actualizărilor de la Microsoft
Microsoft a retras actualizările de securitate pentru Exchange din noiembrie 2024 lansate în cadrul Patch Tuesday din această lună din cauza problemelor de livrare a emailurilor pe serverele care utilizează reguli personalizate de flux de mail. Compania a anunțat că a retras actualizările din Windows Update și din Centrul de Descărcare după rapoarte extinse de...
Rețeaua de fraudă folosește 4.700 de site-uri de cumpărături false pentru a fura carduri de credit
O rețea de fraudă motivată financiar, numită ‘SilkSpecter’, folosește mii de magazine online false pentru a fura detaliile cardurilor de plată ale cumpărătorilor online din SUA și Europa. Campania de fraudă a început în octombrie 2024, oferind reduceri semnificative pentru perioada de cumpărături de Black Friday care obișnuită să atragă o activitate crescută de cumpărături....
Avertismentul CISA privind exploatarea mai multor bug-uri Palo Alto Networks în atacuri
CISA a avertizat astăzi că două vulnerabilități critice de securitate în instrumentul de migrație Expedition al Palo Alto Networks sunt acum exploatate activ în sălbăticie. Atacatorii pot folosi cele două vulnerabilități de injectare a comenzilor neautentificate (CVE-2024-9463) și de injectare SQL (CVE-2024-9465) pentru a sparge sistemele nepatchate care rulează instrumentul de migrație Expedition al companiei,...









