Un cetățean britanic în vârstă de 22 de ani, presupus a fi legat de grupul de hackeri Scattered Spider și responsabil pentru atacuri asupra a 45 de companii din SUA, a fost arestat în Palma de Mallorca, Spania. Suspectul este bănuit că ar fi liderul unei bande de criminalitate cibernetică dedicată să fure date și...
Un nou atac de execuție speculativă numit ‘TIKTAG’ vizează Extensia de Etichetare a Memoriei (MTE) ARM pentru a scurge date cu o șansă de peste 95% de succes, permițând hackerilor să ocolească caracteristica de securitate. Studiul, semnat de o echipă de cercetători din Coreea de la Samsung, Universitatea Națională din Seoul și Institutul de Tehnologie...
Microsoft a anunțat noi îmbunătățiri în domeniul securității cibernetice pentru conturile de email personale Outlook ca parte a inițiativei lor ‘Secure Future Initiative’, inclusiv deprecerea autentificării de bază (nume de utilizator + parolă) până pe 16 septembrie 2024. Gigantul software a anunțat, de asemenea, sfârșitul suportului pentru aplicațiile ‘Mail’ și ‘Calendar’ pe Windows, deprecerea Outlook...
Un malware Linux recent descoperit, numit ‘DISGOMOJI’, folosește abordarea inovatoare de a utiliza emoji-uri pentru a executa comenzi pe dispozitivele infectate în atacuri asupra agențiilor guvernamentale din India. Malware-ul a fost descoperit de firma de securitate cibernetică Volexity, care crede că este legat de un actor de amenințare cu sediul în Pakistan cunoscut sub numele...
Mozilla Firefox permite în sfârșit protejarea în continuare a accesului local la parolele stocate în managerul de parole al browserului cu ajutorul autentificării dispozitivului, inclusiv o parolă, amprentă digitală, cod PIN sau alte biometrice. Noua funcționalitate nu protejează împotriva malware-ului care fura informații, ci împiedică persoanele cu acces fizic sau la distanță la dispozitiv să...
NHS England a dezvăluit astăzi că mai multe spitale din Londra afectate de atacul de tip ransomware Synnovis de săptămâna trecută au fost nevoite să anuleze sute de operații și programări planificate. Cunoscut anterior sub numele de Viapath, Synnovis a fost înființat ca GSTS Pathology în 2009 și a trecut la brandul Synnovis în octombrie...
Gruparea Scattered Spider a început să fure date din aplicațiile software-as-a-service (SaaS) și să stabilească persistența prin crearea de noi mașini virtuale. Cunoscută și sub numele de Octo Tempest, 0ktapus, Scatter Swine și UNC3944, gruparea se angajează în mod obișnuit în atacuri de inginerie socială care folosesc phishing-ul prin SMS, schimbul de cartele SIM și...
Compania de servicii financiare americana Globe Life investigheaza un posibil acces neautorizat la datele consumatorilor si asiguratilor dupa ce unul dintre portalurile sale web a fost compromis. Incidentul a fost descoperit joi, 13 iunie, in timp ce se analizau vulnerabilitatile potentiale legate de permisiunile de acces si managementul identitatii utilizatorilor pentru portalul web, in urma...
New York Times a notificat un numar nespecificat de colaboratori ca unele dintre informatiile lor personale sensibile au fost furate si divulgate dupa ce repo-urile sale GitHub au fost compromise in ianuarie 2024. Conform declaratiilor Times-ului pentru BleepingComputer saptamana trecuta, atacatorii au folosit credentiale expuse pentru a patrunde in repo-urile GitHub ale ziarului. Cu toate...
Lanțul alimentar gigant din SUA, Panera Bread, își informează angajații cu privire la o violare a datelor după ce actori de amenințare necunoscuți le-au furat informațiile personale sensibile într-un atac de ransomware din martie. Compania și filialele sale dețin 2.160 de cafenele sub numele de Panera Bread sau Saint Louis Bread Co, răspândite în 48...