Hackerek vették célba a Cisco-t

​A Cisco megerősítette azokat a híreket, melyek szerint a vállalatot adatbiztonsági incidens érte, aminek következtében adatszivárgás történt.
 

A Cisco hivatalosan is elismerte, hogy május végén egy kibertámadás következtében adatbiztonsági incidens történt a vállalatnál. Mostanra kiderült, hogy a támadásért a Yanluowang nevű kiberbanda tehető felelőssé, amely elsősorban a zsarolási tevékenységeiről híresült el az utóbbi időben. A feketekalapos hackerek célja ezúttal adatszivárogtatás volt.
 
Az incidens kivizsgálásakor beigazolódott, hogy a támadóknak egy alkalmazott megtévesztésével (egyebek mellett sorozatos telefonos adathalászattal), a kétfaktoros hitelesítés kijátszásával és a felhasználó fiókjának kompromittálásával sikerült hozzáférést szerezniük, majd egy Box mappából fájlokat töltöttek le. A jó hír, hogy ebben a mappában nem voltak szenzitív adatok. Az elkövetők korábban azt állították, hogy az akciójuk során összesen 2,75 GB adatot sikerült megkaparintaniuk és 3700 fájlt szereztek a vállalattól. A kiszivárogtatott dokumentumok között különféle megállapodásokról szóló dokumentumok és mérnöki rajzok is megtalálhatóak voltak.
 
A Cisco közölte, hogy a támadás nem okozott semmiféle fennakadást az üzleti folyamatokban, és nem érintett ügyfél, partneri, valamint alkalmazotti adatokat, sem szellemi termékekkel összefüggő információkat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Next.js kapcsán egy biztonsági frissítés vált elérhetővé.

  2. 4

    A PyTorch esetében egy súlyos sérülékenységre derült fény.

  3. 2

    Az Apache Hadoop HDFS natív kliens egy hibajavítást kapott.

  4. 3

    Az XWiki egy XSS-típusú sebezhetőséget tartalmaz.

  5. 4

    A Microsoft soron kívüli frissítést adott ki az Office-hoz.

  6. 4

    A FreeRDP veszélyes sebezhetőségek derült fény.

  7. 3

    Az ISC BIND egy közepes veszélyességű hiba miatt kapott frissítést.

  8. 3

    A Zabbixhoz több biztonsági javítás jelent meg.

  9. 4

    Magas veszélyességi besorolással ellátott hibákat javítottak a GitLab fejlesztői.

  10. 4

    Az Oracle Database Serverhez hat patch vált elérhetővé.

Partnerhírek
Beköszöntött az MI-vezérelt zsarolóvírusok korszaka

A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont.

Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

hirdetés
Közösség