Postřehy z bezpečnosti: malware přepisuje svůj kód pomocí AI

Postřehy z bezpečnosti: najměte si novou generaci malware

Zdroj: root.cz     23.01.2023 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na to, proč v blízké době nedostane hra League of Legends aktualizaci, kolik stojí měsíční pronájem malware, či jak ChatGPT ovlivní vývoj malware.

Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí

Zdroj: root.cz     12.06.2023 (00:00)     it-pocitace

Tentokrát se v pravidelných pondělních Postřezích z bezpečnosti podíváme na kritickou zranitelnost na Baracuda ESG, vydírání za pomoci AI, nový útok skupiny Lazarus a malware v Minecraftu.

Postřehy z bezpečnosti: reklamy Google opět zneužity k šíření malware

Zdroj: root.cz     13.11.2023 (00:00)     it-pocitace

Dnes se podíváme na kampaň šířící malware s využitím Google Ads, která se sofistikovaně bránila odhalení, na další malware v PyPI, na využití AI na GitHubu, na kritickou zranitelnost Confluence a na řadu dalších zranitelností.

Postřehy z bezpečnosti: když WhatsApp šíří malware

Zdroj: root.cz     06.04.2026 (00:00)     it-pocitace

Podíváme se na malware šířený přes WhatsApp, rozšiřující se kampaň skupiny Silver Fox, kompromitaci NPM balíku Axios, zranitelnost v prohlížeči Chrome, možný únik dat z Evropské komise a útok na Cisco.

Postřehy z bezpečnosti: když SIP telefony Mitel slouží botnetům

Zdroj: root.cz     03.02.2025 (00:00)     it-pocitace

Podíváme se na malware Aquabot zneužívající zranitelnost v telefonech Mitel, AI chatboty které pomáhají vytvářet malware, phishingovou kampaň cílící na uživatele Amazonu a zásah na populární hackingová fóra.

Postřehy z bezpečnosti: FBI rozbila botnet 911 S5

Zdroj: root.cz     03.06.2024 (00:00)     it-pocitace

V tomto vydání Postřehů z bezpečnosti se podíváme na rozbití botnetu 911 S5, skupinu APT28 a malware HeadLace nebo kombinaci špionážních a ransomwarových TTPs severokorejskou skupinou.

Postřehy z bezpečnosti: zranitelnosti nultého dne

Zdroj: root.cz     26.04.2021 (00:00)     it-pocitace

[3 minuty čtení] V dnešním díle postřehů se podíváme na novou variantu malware XCSSET, na nové i opravené zranitelnosti nultého dne, na ukradené plány Apple a na ostatní zajímavosti ze světa výpočetní techniky. Experti z Trend Micro odhalili Mac malware kampaň proti Xcode vývojářům, která využívá novou verzi malware XCSSET upravenou pro podporu čipů M1 od Apple. XCSSET je malware pro systémy Mac, který byl původně objeven firmou Trend Micro v srpnu 2020. Šířil se pomocí Xcode projektů a zneužíval dvou zranitelností nultého dne ke krádežím citlivých informací a spouštění ransomware útoků.

Postřehy z bezpečnosti: mizerové celé roky řádili u GoDaddy

Zdroj: root.cz     20.02.2023 (00:00)     it-pocitace

V dnešních postřezích se podíváme na nové funkce GitHub Copilota, breach webhostingové společnosti GoDaddy, nový malware cílící na Microsoft IIS servery, nouzový stav v americkém Oaklandu a cryptominingový malware ProxyShellMiner.

Postřehy z bezpečnosti: malware ve snímcích z Webbova teleskopu

Zdroj: root.cz     05.09.2022 (00:00)     it-pocitace

Dnes se podíváme na malware šířený ve snímcích hlubokého vesmíru, novou e-mailovou službu DucDuckGo, probíhající phishingovou kampaň spojenou s Instagramem, útoky na infrastrukturu Černé Hory a nový web NÚKIBu k chystané směrnici NIS2.

Postřehy z bezpečnosti: kryptoměny táhnou

Zdroj: root.cz     11.01.2021 (00:00)     it-pocitace

[3 minuty čtení] Dnes se podíváme na nový malware ElectroRAT zaměřený na uživatele kryptoměn, dále na nedokumentovaný privilegovaný účet v zařízeních Zyxel, na novou vlnu vyděračských e-mailů a na apokalyptický souboj dvou nástrojů od Google. Bezpečnostní pracovníci odhalili malware nazývaný „ElectroRAT”, který se zaměřuje na uživatele kryptoměn. Kampaň s cílem rozšířit daný malware mezi velké množství uživatelů různých operačních systémů (Windows, Linux a maxOS), probíhala od začátku ledna minulého roku. Malware je vytvořený pomocí open-source kódu „Electron“, jedná se o multiplatformní aplikační framework. Útočníci se snažili získat privátní klíče k uživatelským krypto peněženkám.