Így támadták meg a Camparit
Újabb részletek derültek ki a Campari elleni vírustámadásról. A cég olyan üzenetet kapott, amit egyetlen vállalat sem szeretne látni.
Az olasz Campari Group a múlt héten jelentette be, hogy egy súlyos biztonsági incidens történt a vállalatnál. A támadás során az elkövetők fájlokat titkosítottak, és adatokat loptak.
A cég informatikusai november 1-jén figyeltek fel a támadásra. Az üzemeltetők biztonsági szakértők bevonásával azonnal elkezdték csökkenteni a hálózatba bejutott kártékony program terjedési ütemét. Ennek érdekében rendszereket és informatikai szolgáltatásokat állítottak le, valamint igyekeztek izolálni azokat a hálózati szegmenseket, amelyekben a kártékony program jelen volt. Ebből kívülről annyi látszott, hogy a Campari weboldala és webes szolgáltatásai is elérhetetlenné váltak.
A biztonsági incidens alapvetően két módon okozott problémát. A hálózatba bekerült károkozó egy zsaroló program volt, amely fájlokat tett tönkre. Ennyivel azonban nem érte be, és második lépésként elkezdett adatokat kiszivárogtatni. Az eddig megjelent hírek szerint legalább 2 TB-nyi bizalmas adatot sikerült eltulajdonítaniuk a támadóknak, akik mindezzel nem is voltak restek visszaélni.
Prémium előfizetéssel!
-
Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.
-
Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.
-
A Samba féltucat sebezhetőségre kapott gyógymódot.
-
Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.
-
A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.
-
Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.
-
Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.
-
Az Apple watchOS legújabb verziója több tucat biztonsági hibát szüntet meg.
-
Az IBM QRadar SIEM több mint két tucat sebezhetőség miatt kapott frissítést.
-
Az IBM Security SOAR jelentős biztonsági frissítést kapott.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat