Informatikai vonzatai is lehetnek a Capitolium elleni támadásnak
A G Data szerint a Capitolium elleni támadás során akár megfertőződhetett az Egyesült Államok Kongresszusának számítógépes hálózata is.
Az elmúlt napokban több olyan kép került fel a közösségi oldalakra, amelyeken amerikai kongresszusi képviselők lezáratlan számítógépei szerepelnek. Egy fotón még a képviselőház elnökének, Nancy Pelosinak a gépe is látszik, a megnyitott levelezéssel és az éppen felugró szövetségi figyelmeztetéssel együtt.
Annak ellenére, hogy valószínűtlen, hogy ezeken a gépeken titkosított dokumentumokat tárolnak, az információk még így is rendkívül értékesek lehetnek a politikai ellenfelek és más országok titkosszolgálatai számára.
A G DATA szakértője, Hauke Gierow arra hívja fel a figyelmet, hogy a tudatos számítógép használatnak ki kell terjednie a kritikus, stresszes szituációkra. A munkavállalóknak ugyanazt a rutint kell követniük egy ilyen helyzetben, mint általánosságban: zárolniuk kell az operációs rendszert akkor is, ha csak egy gyors kávéra ugranak ki az irodájukból. Fontos emellett, hogy a rendszergazdák beállítsák a használaton kívüli gépek automatikus lezárását. A szakértő hangsúlyozza, hogy a választási rendszer tisztasága, a politikai rendszerbe vetett bizalom akkor őrizhető meg, ha az informatikai rendszerek biztonsága is garantált.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
-
A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.
-
Kilenc biztonsági hibára derült fény a Next.js kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat