Categorie: CyberSecurity

Home CyberSecurity
Avertisment de progres cu privire la bug-ul critic RCE în Telerik Report Server
Articol

Avertisment de progres cu privire la bug-ul critic RCE în Telerik Report Server

Progres Software a avertizat clienții săi să remedieze o vulnerabilitate critică de execuție de cod la distanță în Telerik Report Server, care poate fi folosită pentru a compromite dispozitive vulnerabile. Ca platformă de raportare bazată pe server, Telerik Report Server oferă stocare centralizată pentru rapoarte și instrumentele necesare pentru a crea, implementa, livra și gestiona...

Meta distruge o rețea masivă de sextortion de pe Instagram cu 63.000 de conturi
Articol

Meta distruge o rețea masivă de sextortion de pe Instagram cu 63.000 de conturi

Meta a eliminat 63.000 de conturi de Instagram din Nigeria implicate în escrocherii de sextortion, inclusiv o rețea coordonată de 2.500 de conturi legate de 20 de persoane care vizează în principal bărbați adulți din Statele Unite. Gigantul rețelelor de socializare a declarat că aceste conturi sunt legate de un grup de criminalitate cibernetică organizat...

Google Chrome implementează cererea de parole pentru scanarea arhivelor protejate
Articol

Google Chrome implementează cererea de parole pentru scanarea arhivelor protejate

Google Chrome a început să avertizeze atunci când se descarcă fișiere protejate cu parolă și oferă alerte îmbunătățite cu mai multe informații despre fișierele descărcate care ar putea fi potențial dăunătoare. Aceste mesaje de avertizare noi, mai detaliate, ajută utilizatorii să înțeleagă rapid natura pericolului prezentat de fiecare fișier descărcat de pe internet. Pentru aceasta,...

De ce stivele de securitate cibernetică de la mai mulți furnizori devin din ce în ce mai învechite
Articol

De ce stivele de securitate cibernetică de la mai mulți furnizori devin din ce în ce mai învechite

Odată cu trecerea timpului, echipele de securitate IT depindeau de o serie de soluții de securitate cibernetică diferite de la diferiți furnizori. Cu toate acestea, aceste stive tehnologice de la mai mulți furnizori au devenit extrem de costisitoare și complexe de integrat și de gestionat, creând breșe pe care actorii de amenințare le pot exploata....

Peste 3.000 de conturi GitHub folosite de serviciul de distribuție malware
Articol

Peste 3.000 de conturi GitHub folosite de serviciul de distribuție malware

Grupuri de amenințări cunoscute sub numele de ‘Stargazer Goblin’ au creat un serviciu de distribuție malware (DaaS) folosind peste 3.000 de conturi false pe GitHub, care distribuie malware de furt de informații. Serviciul de distribuție malware se numește Stargazers Ghost Network și utilizează repository-urile GitHub împreună cu site-urile WordPress compromise pentru a distribui arhive protejate...

Microsoft rezolvă bug-ul din spatele problemelor de livrare Windows 10 Connected Cache
Articol

Microsoft rezolvă bug-ul din spatele problemelor de livrare Windows 10 Connected Cache

Microsoft a rezolvat o problemă cunoscută legată de actualizarea Windows 10 care a afectat descoperirea nodurilor Microsoft Connected Cache (MCC) pe rețelele enterprise. Rezolvarea este inclusă în actualizarea de previzualizare KB5040525 din iulie 2024 pentru Windows 10 22H2 lansată ieri, care vine și cu remedieri pentru problemele WDAC care cauzează scurgeri de memorie și eșecuri...

Bug-ul ‘Content Validator’ al CrowdStrike a permis trecerea unei actualizari defectuoase
Articol

Bug-ul ‘Content Validator’ al CrowdStrike a permis trecerea unei actualizari defectuoase

CrowdStrike a lansat o Revizuire Preliminară a Incidentului (PIR) referitoare la actualizarea defectuoasă a Falcon, explicând că o eroare a permis datelor greșite să treacă de Validatorul de Conținut și să cauzeze căderea a milioane de sisteme Windows pe 19 iulie 2024. Compania de securitate cibernetică a explicat că problema a fost cauzată de o...

BreachForums v1 database leak – Test de securitate pentru hackeri
Articol

BreachForums v1 database leak – Test de securitate pentru hackeri

Întreaga bază de date a forumului de hacking BreachForums v1 a fost publicată pe Telegram marți seara, expunând o comoară de date, inclusiv informații despre membri, mesaje private, adrese de criptomonede și fiecare postare de pe forum. Aceste date provin dintr-o copie de siguranță a bazei de date vândută presupus de Conor Fitzpatrick, cunoscut sub...

Evasive Panda – Grupul de hackeri chinezi care utilizează noi versiuni de malware Macma
Articol

Evasive Panda – Grupul de hackeri chinezi care utilizează noi versiuni de malware Macma

Grupul de hackeri chinezi cunoscut sub numele de ‘Evasive Panda’ a fost observat folosind noi versiuni ale malware-ului Macma și al malware-ului Nightdoor pentru Windows. Echipa de vânătoare de amenințări a Symantec a observat atacuri de spionaj cibernetic care vizează organizații din Taiwan și o organizație non-guvernamentală americană din China. În ultimul caz, Evasive Panda...

Actualizarea Windows 10 KB5040525 rezolvă problemele WDAC care cauzează eșecuri ale aplicațiilor și scurgeri de memorie
Articol

Actualizarea Windows 10 KB5040525 rezolvă problemele WDAC care cauzează eșecuri ale aplicațiilor și scurgeri de memorie

Microsoft a lansat actualizarea de previzualizare din iulie 2024 pentru Windows 10, versiunea 22H2, cu remedieri pentru problemele Windows Defender Application Control (WDAC) care cauzează blocări ale aplicațiilor și epuizarea memoriei sistemului. KB5040525 este o actualizare cumulativă opțională lunară care ajută administratorii Windows să testeze remedierile și îmbunătățirile care vor fi incluse în versiunea de...