Adatszivárgás történt az Acernél
Az Acer megerősítette azokat a híreket, melyek szerint februárban adatszivárgás történt a vállalatnál.
Az Acer egyik dokumentumkezelő szerverét február közepén támadás érte. Azonban a biztonsági incidens csak azt követően került nyilvánosságra, hogy az egyik alvilági fórumon hackerek egy 160 GB-os adatállományt bocsátottak áruba, és azt állították, hogy az állomány Acertől eltulajdonított fájlokat, adatokat tartalmaz. Többek között az alábbiakat is:
- bizalmas prezentációk
- technikai leírások és szervizeseknek szóló útmutatók
- leírások egyes háttérinfrastruktúrákról
- termékkulcsok
- ISO-fájlok
- BIOS-fájlok
- ROM-fájlok
Az Acer a hackerek által közzétett fájl kapcsán úgy nyilatkozott, hogy nemrégen valóban detektált egy olyan incidenst, amelynek során illetéktelenek hozzáfértek az egyik szerviztechnikusok számára fenntarott dokumentumszerverhez. Az eset kivizsgálása jelenleg is zajlik, de eddig semmiféle jel nem utal arra, hogy ügyféladatok is a támadók kezébe kerültek volna. Az érintett kiszolgálón ugyanis ilyen jellegű adatok tárolása nem történt.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
-
A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.
-
Kilenc biztonsági hibára derült fény a Next.js kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat