Az Europolt is megkörnyékezték a hackerek
Az Europol megerősítette, hogy az egyik weboldalát kibertámadás érte.
Az Europol jelenleg is intenzíven vizsgálja azt a biztonsági incidenst, amelynek során az úgynevezett EPE (Europol Platform for Experts) portált érte súlyos támadás. Az eddigi hírek szerint adatszivárgás is történt.
Az EPE egy olyan online platform, amelyet szakértők használnak elsősorban tudásmegosztási célokkal. Ennek megfelelően azon számos szakmai dokumentum, illetve tartalom érhető el kifejezetten belső használatra.
"Az Europolnak tudomása van egy incidensről, és vizsgálja annak körülményeit. Az első szükséges védelmi intézkedéseket megtettük. Az incidens az EPE zárt felhasználói csoportját érinti" - nyilatkozta az Europol. Majd hangsúlyozta, hogy a támadás során semmiféle operatív munkára, illetve műveletre vonatkozó adat nem került illetéktelen kezekbe, és a core rendszerekhez sem történt jogosulatlan hozzáférés.
A támadást az IntelBroker nevű csoport vállalta magára, és egyben áruba is bocsátott olyan dokumentumokat, amiket állítólag az EPE portálról lovasított meg. A csoport azt állítja, hogy a birtokába került fájlok között belső használatra szánt dokumentumok, minősített adatok, forráskódok és különféle PDF dokumentumok, illetve útmutatók is megtalálhatók. Mindezek mellett közölte, hogy hozzáférést szerzett az EC3 SPACE (Secure Platform for Accredited Cybercrime Experts) közösség online anyagaihoz is. (Ennek a közösségnek több ezer kibernyomozással foglalkozó szakértő a tagja.)
Az EPE portál az incidens detektálását követően elérhetetlenné vált.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










