Un pachet Python malefic numit ‘fabrice’ a fost prezent în Indexul Pachetelor Python (PyPI) începând cu 2021, furând credențiale Amazon Web Services de la dezvoltatorii neatenți. Potrivit companiei de securitate a aplicațiilor Socket, pachetul a fost descărcat de peste 37.000 de ori și execută scripturi specifice platformei pentru Windows și Linux. Numărul mare de descărcări...
Nokia a investigat recentele acuzații privind o încălcare a datelor și a descoperit că codul sursă scurs pe un forum de hackeri aparține unui terț și datele companiei și ale clienților nu au fost afectate. Declaratia vine în urma amenințării actorului de amenințare IntelBroker care săptămâna aceasta a făcut publice date care aparțin Nokia, presupus...
Versiunea gratuită a popularului plugin WordPress LiteSpeed Cache a remediat o vulnerabilitate periculoasă de escaladare a privilegiilor în ultima sa versiune, care ar fi putut permite vizitatorilor site-ului neautentificați să obțină drepturi de administrator. LiteSpeed Cache este un plugin de cache folosit de peste șase milioane de site-uri WordPress, ajutând la accelerarea și îmbunătățirea experienței...
Specialiștii în securitate cibernetică de la Consiliul Europei spun că fermele de boți sunt greu de depistat, iar cei care le controlează execută atacuri din ce în ce mai complexe. Dacă în trecut, țintele acestor echipe de hackeri au fost companii de stat, bănci, spitale, ori chiar campania de vaccinare din pandemie, mai nou, acționează...
Free, un important furnizor de servicii internet (ISP) din Franța, a confirmat în weekend că hackerii au pătruns în sistemele sale și au furat informații personale ale clienților. Compania, care spune că avea peste 22,9 milioane de abonați la servicii mobile și fixe la sfârșitul lunii iunie, este a doua cea mai mare companie de...
Primăria Sectorului 5 a anunțat sâmbătă că a fost ținta unui atac cibernetic asupra serverelor instituției, precizând că hackerii cer răscumpărare de 5 milioane de dolari. În această dimineață, angajații Primăriei Sectorului 5 au semnalat faptul că centrala telefonică a instituției nu funcționează. A fost sesizată societatea care se ocupă de mentenanță pentru a remedia...
Actorii de amenințare au exploatat o vulnerabilitate în clientul Roundcube Webmail pentru a viza organizațiile guvernamentale din regiunea Comunității Statelor Independente (CSI), succesoarea fostei Uniuni Sovietice. O atacare a fost descoperită de compania rusă de securitate cibernetică Positive Technologies în septembrie, însă cercetătorii au determinat că activitatea actorilor de amenințare a început în iunie. Roundcube...
Hackerii sunt mereu în căutare de noi metode pentru a sparge parolele și a obține acces la datele și sistemele organizației tale. Cum poți asigura că iei măsurile corecte pentru a-ți apăra afacerea? În acest articol, vom explora cele șapte tipuri cele mai comune de atacuri asupra parolelor și vom oferi sfaturi despre cum să...
Grupul de hacking sponsorizat de statul iranian, APT34, cunoscut și sub numele de OilRig, și-a intensificat recent activitățile cu noi campanii care vizează guvernele și entitățile de infrastructură critică din Emiratele Arabe Unite și regiunea Golfului. În aceste atacuri, observate de cercetătorii Trend Micro, OilRig a implementat un backdoor nou, vizând serverele Microsoft Exchange pentru...
MoneyGram a confirmat ca hackerii au furat informatiile personale ale clientilor si datele tranzactiilor intr-un atac cibernetic din septembrie, care a cauzat o intrerupere de cinci zile. Compania a detectat initial atacul pe 27 septembrie, determinand-o sa inchida sistemele IT, impiedicand clientii MoneyGram sa acceseze sau sa transfere bani altor utilizatori. Intr-o noua notificare privind...