Feladta a leckét a Hive zsarolóvírus
Az FBI a Hive zsarolóvírus terjedése miatt már nemcsak figyelmeztetést adott ki, hanem egy technikai leírást is a kártékony program működéséről.
Az FBI egyre gyakrabban publikál olyan tájékoztatókat, amelyek kiberbiztonsági kockázatokra világítanak rá. Legyen szó adathalászatról, üzleti levelezés kompromittálásáról (BEC) vagy célzott támadásokról, a szervezet minden kritikus területen igyekszik fellépni a kiberbűnözés ellen.
A legutóbbi figyelemfelhívása a Hive nevű zsarolóprogramhoz kötődik, amely az elmúlt hónapokban jelentős pusztítást végzett számos vállalatnál és intézménynél. Az FBI jelenleg körülbelül 30 jelentős Hive-incidensről tud, de ezek csak azok az esetek, amikor az áldozatok nem voltak hajlandóak teljesíteni a zsarolók követeléseit, és inkább a hatóságokhoz fordultak.
A Hive elsősorban akkor került rivaldafénybe, amikor az amerikai Memorial Health System elleni nagyszabású támadásban jutott szerephez. A 64 kórházat és egészségügyi intézményt érintő incidens során 200 ezer beteg adata szivárgott ki.
Prémium előfizetéssel!
-
Az Icinga kapcsán két biztonsági hibára derült fény.
-
A Zabbix jelentős mennyiségű biztonsági javítás miatt szorul frissítésre.
-
A MongoDB Server több mint 50 biztonsági hibajavítást kapott.
-
Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.
-
Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.
-
Az Oracle havi frissítést adott ki a Database Serverhez.
-
Az Oracle a Java kapcsán öt biztonsági javítást készített.
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat