Kibertámadás érte a Scandinavian Airlines rendszerét
A Scandinavian Airlines megerősítette, hogy az egyik rendszerét ért kibertámadás során személyes adatok juthattak illetéktelen kezekbe.
A Scandinavian Airlines (SAS) arról adott tájékoztatást, hogy a múlt héten a weboldalának és mobil alkalmazásának működésében tapasztalható több órás kiesés egy kibertámadásra volt visszavezethető.
A biztonsági incidens során az elkövetők olyan műveleteket hajtottak végre, amik következtében egyes online rendszerek rendellenesen kezdtek működni. Mindez azzal járt, hogy bizonyos körülmények között az utasok más utasok adataiba is betekintést nyerhettek. Az eddigi vizsgálatok szerint a következő információk jelenhettek meg problémásan az online felületeken:
- nevek
- kapcsolattartási információk
- korábbi és jövőbeli utazásokkal kapcsolatos adatok
- bank- és hitelkártyák számának utolsó négy karaktere.
A légitársaság hangsúlyozta, hogy útlevelekkel kapcsolatos adatok nem kerültek veszélybe a kibertámadás során.
A SAS azt is közölte, hogy az incidens kapcsán szorosan együttműködik az illetékes hatóságokkal, és folyamatosan monitorozza a kialakult helyzetet. A támadás tanulságainak leszűrésével pedig megteszi azokat a védelmi intézkedéseket, amik révén a jövőben a hasonló incidensek megelőzhetővé válhatnak.
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
-
Két tucat biztonsági javítással gyarapodott a FreeRDP.
-
Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
-
Az Angular három biztonsági hibát tartalmaz.
-
Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
-
A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.
-
A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.
-
A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.
-
Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.
-
A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat