Nem úszta meg adatszivárgás nélkül a Microchip
A Microchip Technology elismerte, hogy a rendszereit ért augusztusi kibertámadás során adatszivárgás is történt.
Az amerikai Microchip Technology egy igen jelentős vállalatnak számít a félvezetőgyártók piacán. Több mint 120 ezer ügyféllel rendelkezik: egyebek mellett ipari, autógyártó, légügyi, védelmi, kommunikációs és informatikai vállalatoknak is szállít.
A Microchip Technology IT-üzemeltetői augusztus 17-én egy kibertámadást detektáltak, amelynek következtében azonnal életbe léptették az ilyen esetekre készített incidensreagálási terveket. Ezek részeként különféle rendszereket állítottak le, illetve izoláltak, hogy elejét vegyék a további károkozásoknak. Mindez azonban azzal is járt, hogy egyes gyárakban fennakadások léptek fel a termelésben.
Az incidenst követően hatóságok és külső szakértők bevonásával indult vizsgálat, amely még jelenleg is folyamatban van. Annyi azonban már biztos, hogy a támadóknak sikerült hozzáférést szerezniük bizalmas adatokhoz, és alkalmazottakkal kapcsolatos információkat (valamint kódolt jelszavakat) tudtak kiszivárogtatni. Azt a vállalat nem közölte, hogy hány személyt érintett az incidens.
Prémium előfizetéssel!
-
Az Angular három biztonsági hibát tartalmaz.
-
Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
-
A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.
-
A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.
-
A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.
-
Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.
-
A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.
-
A Grafana egy biztonsági javítással bővült.
-
Az Apache Tomcathez tíz biztonsági hibajavítás vált elérhetővé.
-
Letölthetővé vált az OpenSSL legújabb biztonsági frissítése.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat