Menu dostępności

Zestawienie tygodniowe 2 – 8 kwietnia

12,5 miliona rekordów kobiet ujawniono online na rządowych serwerach Indii. Przyczyną wycieku była źle skonfigurowana MongoDB. Ekspert ds. Bezpieczeństwa z Security Discovery stwierdził, że odkrycia dokonał podczas audytu w marcu – znalazł bazę danych ujawniającą informacje zebrane przez rząd Indii na temat młodych matek. Samo zebranie informacji przez rząd było dozwolone ze względu na restrykcyjne prawa aborcyjne Indii, które ma na celu zapobiegać aborcjom ze względu na płeć dziecka.


Bayer zaatakowany

Jak podał REUTERS, Bayer znalazł zakaźne oprogramowanie w swoich sieciach komputerowych na początku ubiegłego roku. Potajemnie monitorował je i analizował do końca zeszłego miesiąca, a następnie usunął zagrożenie ze swoich systemów. Firma farmaceutyczna oświadczyła, że nie ma dowodu na kradzież danych, choć rzecznik koncernu dodał, że ogólne szkody nadal są oceniane i że niemieccy prokuratorzy wszczęli dochodzenie. „Ten typ ataku wskazuje na grupę „Wicked Panda” w Chinach, według ekspertów ds. Bezpieczeństwa – dodał rzecznik, powołując się na DCSO, grupę ds. Bezpieczeństwa cybernetycznego utworzoną przez Bayer w 2015r. z niemieckimi partnerami Allianz, BASF i Volkswagen.


Złośliwe oprogramowanie w rezydencji Trumpa

Jak podał portal tvn24 aresztowano obywatelkę Chin, która Miała przy sobie dysk ze złośliwym oprogramowaniem. Podejrzana bez większych przeszkód przeszła przez punkty kontrolne na terenie prywatnej rezydencji i klubu Donalda Trumpa Mar-a-Lago na Florydzie. Twierdziła, że chce skorzystać z basenu. Departament Sprawiedliwości nie odniósł się do tej pory do sytuacji. W poniedziałek Donald Trump wrócił do Białego Domu po tygodniowym pobycie w Mar-a-Lago.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do s...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...