Hackerek vették célba a Cisco-t
A Cisco megerősítette azokat a híreket, melyek szerint a vállalatot adatbiztonsági incidens érte, aminek következtében adatszivárgás történt.
A Cisco hivatalosan is elismerte, hogy május végén egy kibertámadás következtében adatbiztonsági incidens történt a vállalatnál. Mostanra kiderült, hogy a támadásért a Yanluowang nevű kiberbanda tehető felelőssé, amely elsősorban a zsarolási tevékenységeiről híresült el az utóbbi időben. A feketekalapos hackerek célja ezúttal adatszivárogtatás volt.
Az incidens kivizsgálásakor beigazolódott, hogy a támadóknak egy alkalmazott megtévesztésével (egyebek mellett sorozatos telefonos adathalászattal), a kétfaktoros hitelesítés kijátszásával és a felhasználó fiókjának kompromittálásával sikerült hozzáférést szerezniük, majd egy Box mappából fájlokat töltöttek le. A jó hír, hogy ebben a mappában nem voltak szenzitív adatok. Az elkövetők korábban azt állították, hogy az akciójuk során összesen 2,75 GB adatot sikerült megkaparintaniuk és 3700 fájlt szereztek a vállalattól. A kiszivárogtatott dokumentumok között különféle megállapodásokról szóló dokumentumok és mérnöki rajzok is megtalálhatóak voltak.
A Cisco közölte, hogy a támadás nem okozott semmiféle fennakadást az üzleti folyamatokban, és nem érintett ügyfél, partneri, valamint alkalmazotti adatokat, sem szellemi termékekkel összefüggő információkat.
Prémium előfizetéssel!
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











