Hetekig észrevétlenül lopkodták az adatokat a DreamHosttól
A DreamHost ügyfeleknek sürgősen célszerű módosítaniuk a jelszavukat, mert egy biztonsági incidens következtében azok kiszivároghattak.
Az amerikai DreamHost elismerte, hogy egy biztonsági incidens érte a File Manager platformját, ami végül adatszivárgással járt.
A vizsgálatok szerint a támadók egy szoftveres sebezhetőséget használtak ki még augusztusban, és egészen október 23-ig észrevétlenül tudták fenntartani a jelenlétüket a kompromittált hálózatban. Ez idő alatt minden olyan ügyfél FTP/SFTP felhasználónevéhez és jelszavához hozzáférést szerezhettek, akik ebben az időszakban bejelentkeztek a File Managerbe.
A vállalat az incidens detektálását követően megszüntette a jogosulatlan hozzáférést, befoltozta a biztonsági rést, és minden érintett ügyfelének aktív munkamenetét törölte.
Időközben az is kiderült, hogy az elkövetők egyes postafiókokhoz tartozó hitelesítő adatokat is megkaparinthattak a webmail rendszerén keresztül. Ugyanakkor számlázási és pénzügyi adatokhoz nem jutottak hozzá.
A DreamHost arra kéri az ügyfeleit, hogy változtassák meg az FTP/SFTP és a postafiók jelszavaikat.
-
A Microsoft 726 biztonsági rést foltozott be a Windows-on.
-
174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.
-
Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.
-
A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.
-
A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.
-
A Microsoft 59 sérülékenységről számolt be az SQL Serverrel kapcsolatban.
-
A Zulip Server öt biztonsági hiba miatt szorul frissítésre.
-
Az IBM Security SOAR-hoz újabb biztonsági frissítés érkezett.
-
A PyPDF számos sebezhetőségre kapott hibajavítást.
-
A Next.js esetében hat biztonsági javítás vált elérhetővé.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat