Súlyos károkat okozott a Stanford Egyetem elleni támadás
A Stanford Egyetem tiszta vizet öntött a pohárba a tavalyi biztonsági incidensével kapcsolatban.
A kibertámadások egy része intenzíven fókuszál az oktatási intézmények hálózataira, mivel ezekben rengeteg olyan személyes adatot is tárolnak, amikkel aztán visszaéléseket lehet elkövetni. Tavaly egy ilyen támadásnak esett áldozatául a Stanford Egyetem is.
Az incidensről a neves oktatási intézmény októberben számolt be, de akkor még a vizsgálatok zajlottak. Mostanra azonban bebizonyosodott, hogy a kibertámadás súlyos adatvédelmi következményekkel járt.
Az egyetem közleménye szerint 27 ezer személy adata került illetéktelen kezekbe a támadás során. Elsősorban nevek, születési dátumok, társadalombiztosítási számok, kormányzati azonosítók, útlevélszámok, jogosítványszámok jutottak az elkövetők kezébe. Ugyanakkor bizonyos esetekben biometrikus adatokat, egészségügyi információkat, e-mail címeket, jelszavakat, digitális aláírásokat és hitelkártyaszámokat is bezsebeltek az elkövetők.
A vizsgálatok arra is fényt derítettek, hogy a támadók huzamosabb ideig voltak jelen a hálózatban, mivel 2023. május 12. és 2023. szeptember 27. között találtak a szakértők jogosulatlan hozzáférésekre utaló jeleket. A támadók az úgynevezett SUDPS (Department of Public Safety) hálózaton keresztül tudtak adatokat kiszivárogtatni.
A szakértők az incidenst az Akira nevű kiberbandával hozták összefüggésbe, amely tavaly ősszel azt állította, hogy 430 gigabájtnyi adatot kaparintott meg az egyetemtől. A hírek szerint ezt az adatbázist azóta egyes alvilági fórumokon már közzé is tette a hackercsoport.
-
A Microsoft biztonsági frissítést adott ki az Edge webböngészőhöz.
-
Az IBM Security SOAR egy hibajavítással bővült.
-
Az SAP kiadta a szeptemberi biztonsági frissítéseit.
-
Az Adobe ColdFusion egy kritikus veszélyességű hibát tartalmaz.
-
Az Adobe fontos frissítéseket adott ki Photoshop alkalmazáshoz.
-
Az Adobe Premiere Pro két biztonsági rés miatt kapott frissítést.
-
Ismét több tucat sebezhetőséget szüntetett meg a Microsoft a Windows operációs rendszerben.
-
A Microsoft öt biztonsági javítást tett elérhetővé a SharePoint Serverhez.
-
A Microsoft az Office-hoz három frissítést adott ki.
-
Az Adobe PDF-kezelő alkalmazásai két veszélyes sebezhetőségtől váltak meg.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
