„Pomooooc, ta myš se mi sama hýbe!“ aneb zranitelnost uživatelů ve zdravotnictví

Postřehy z bezpečnosti: nula sem, nula tam, aneb zranitelnost nultého dne

Zdroj: root.cz     21.10.2024 (00:00)     it-pocitace

Přečteme si, jak jak se dá zneužít Zero-Day zranitelnost, jaký problém může způsobit neaktualizovaný Firefox, jak policie chytá kyberlumpy, o škodlivých aplikacích na Google Play nebo komu unikla data.

Postřehy z bezpečnosti: zranitelnost 0.0.0.0 Day a ztráta dat z tisíců školních zařízení

Zdroj: root.cz     12.08.2024 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na zranitelnost 0.0.0.0 Day, ztrátu dat z tisíců školních zařízení, ransomware BlackSuit, zranitelnost v PostgreSQL a další zajímavosti z uplynulého týdne.

Postřehy z bezpečnosti: neopravitelná zranitelnost v procesoru Apple M1

Zdroj: root.cz     31.05.2021 (00:00)     it-pocitace

[4 minuty čtení] V dnešním díle Postřehů se podíváme na jednu zranitelnost, která by mohla potěšit reklamní společnosti, na podvodné nábory zaměstnanců, problematiku opuštěných telefonních čísel nebo na novou taktiku ransomware útoků. Byla nalezena zranitelnost v čipu Apple M1, která nemůže být záplatována. Pro její odstranění by muselo dojít k přepracování obvodů. Zranitelnost byla pojmenována M1RACLES a její závažnost není příliš vysoká. S jejím využitím si mohou dvě různé aplikace běžící na stejném zařízení vyměňovat data skrytým kanálem na úrovni procesoru. Podle Hectora Martina z projektu Asahi Linux, který chybu objevil není pravděpodobné, že by mohla být zneužita klasickými útočníky. Její potenciál vidí v možném sledování uživatelů napříč aplikacemi ze strany marketingových společností.

Ze správce hesel KeePass lze potichu vytáhnout data. Dle autorů však nejde o zranitelnost

Zdroj: zive.cz     01.02.2023 (08:45)     it-pocitace

Zranitelnost KeePass umožňuje export databáze hesel •Export se spouští na pozadí bez vědomí uživatele • Vývojáři však tvrdí, že se nejedná o zranitelnost

Další velká díra ve Windows. Zranitelnost dovolí hackerům vzdáleně spustit škodlivý kód

Zdroj: zive.cz     13.09.2021 (14:45)     it-pocitace

Hackeři sdílejí na svých fórech návody, jak lze v systému Windows zneužít bezpečnostní chybu CVE-2021-40444, odhalenou minulý týden v úterý. Umožňují tak ostatním hackerům začít využívat novou zranitelnost při vlastních útocích. Takzvaná „zero-day“ zranitelnost umožňuje útočníkům vytvářet ...

[aktualita] Seznam měl vážnou zranitelnost, šlo se dostat do e-mailů uživatelů

Zdroj: lupa.cz     01.12.2020 (13:22)     it-pocitace

Freemailová služba Email.cz, kterou provozuje Seznam.cz, měla bezpečnostní problém. Skrze zranitelnost bylo možné ukrást důležitou hodnotu cookies a získat tak přístup do cizího e-mailu. Na situaci upozornil bezpečnostní výzkumník Marek Tóth, který na svém blogu sepsal podrobnou technickou analýzu. “Ke krádeži cookies stačilo pouze to, aby byla oběť přihlášena k e-mailu na Seznam.cz a otevřela libovolnou stránku, ve které byl útočníkův kód. Žádná další interakce od uživatele nebyla nutná,”…

Postřehy z bezpečnosti: maskované reklamní odkazy

Zdroj: root.cz     25.09.2023 (00:00)     it-pocitace

Dnes nás čekají těžko odhalitelné nepřátelské odkazy, past (nejen) na bezpečnostní experty, zranitelnost prakticky všech prohlížečů a mnoha dalšího, i obvyklá sbírka uniklých dat uživatelů i zaměstnanců.

Více než polovina nemocničních zařízení připojených k internetu má zranitelnost, která může ohrozit zdraví či životy pacientů

Zdroj: zive.cz     23.01.2022 (14:45)     it-pocitace

Podle zprávy společnosti Cynerio, která se zabývá kybernetickou bezpečností ve zdravotnictví, má více než polovina zařízení připojených k internetu používaných v nemocnicích nějakou zranitelnost, která může ohrozit zdraví i životy pacientů, důvěrné údaje nebo použitelnost. Zpráva analyzovala ...

Postřehy z bezpečnosti: běžný den týmu telefonických podvodníků

Zdroj: root.cz     20.01.2025 (00:00)     it-pocitace

Podíváme se na organizaci voice phishingového týmu, kritickou zranitelnost v SimpleHelp, na zero-day zranitelnost v produktech Ivanti VPN a na operace skupiny UAC-0063 spojované s GRU proti Kazachstánu.

Postřehy z bezpečnosti: PwnKit, aneb kdo chce být root?

Zdroj: root.cz     31.01.2022 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na netradiční použití ransomwaru při útoku na běloruské železnice, závažnou zranitelnost PwnKit, dosud největší zaznamenaný DDoS útok a nejen to.