Súlyos károkat okozott a Stanford Egyetem elleni támadás
A Stanford Egyetem tiszta vizet öntött a pohárba a tavalyi biztonsági incidensével kapcsolatban.A kibertámadások egy része intenzíven fókuszál az oktatási intézmények hálózataira, mivel ezekben rengeteg olyan személyes adatot is tárolnak, amikkel aztán visszaéléseket lehet elkövetni. Tavaly egy ilyen támadásnak esett áldozatául a Stanford Egyetem is.
Az incidensről a neves oktatási intézmény októberben számolt be, de akkor még a vizsgálatok zajlottak. Mostanra azonban bebizonyosodott, hogy a kibertámadás súlyos adatvédelmi következményekkel járt.
Az egyetem közleménye szerint 27 ezer személy adata került illetéktelen kezekbe a támadás során. Elsősorban nevek, születési dátumok, társadalombiztosítási számok, kormányzati azonosítók, útlevélszámok, jogosítványszámok jutottak az elkövetők kezébe. Ugyanakkor bizonyos esetekben biometrikus adatokat, egészségügyi információkat, e-mail címeket, jelszavakat, digitális aláírásokat és hitelkártyaszámokat is bezsebeltek az elkövetők.
A vizsgálatok arra is fényt derítettek, hogy a támadók huzamosabb ideig voltak jelen a hálózatban, mivel 2023. május 12. és 2023. szeptember 27. között találtak a szakértők jogosulatlan hozzáférésekre utaló jeleket. A támadók az úgynevezett SUDPS (Department of Public Safety) hálózaton keresztül tudtak adatokat kiszivárogtatni.
A szakértők az incidenst az Akira nevű kiberbandával hozták összefüggésbe, amely tavaly ősszel azt állította, hogy 430 gigabájtnyi adatot kaparintott meg az egyetemtől. A hírek szerint ezt az adatbázist azóta egyes alvilági fórumokon már közzé is tette a hackercsoport.
-
A Microsoft biztonsági frissítést adott ki az Edge webböngészőhöz.
-
Az IBM Security SOAR egy hibajavítással bővült.
-
Az SAP kiadta a szeptemberi biztonsági frissítéseit.
-
Az Adobe ColdFusion egy kritikus veszélyességű hibát tartalmaz.
-
Az Adobe fontos frissítéseket adott ki Photoshop alkalmazáshoz.
-
Az Adobe Premiere Pro két biztonsági rés miatt kapott frissítést.
-
Ismét több tucat sebezhetőséget szüntetett meg a Microsoft a Windows operációs rendszerben.
-
A Microsoft öt biztonsági javítást tett elérhetővé a SharePoint Serverhez.
-
A Microsoft az Office-hoz három frissítést adott ki.
-
Az Adobe PDF-kezelő alkalmazásai két veszélyes sebezhetőségtől váltak meg.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.