Cyber
Cyber
A Security iese din stealth cu 37 milioane dolari pentru securitate autonomă
Startup-ul A Security a ieșit din stealth cu o rundă de finanțare de 37 de milioane de dolari, destinată platformei sale autonome de securitate ofensivă.
Cyber
Grupul chinez VerdantBamboo vizează Linux cu varianta BSD a backdoor-ului BRICKSTORM
Actorul cibernetic VerdantBamboo, asociat Chinei, folosește malware-uri BRICKSTORM, PLENET și AGENTPSD pentru a compromite sisteme Linux. Descoperirea aparține cercetătorilor Volexity.
Cyber
Hack-uri Instagram, zero-day Android și vierme GitHub: săptămâna amenințărilor
Atacurile cibernetice din ultima săptămână au inclus pachete otrăvite, un vierme care a infectat repository-uri GitHub și o vulnerabilitate Android zero-day. În plus, trucuri vechi au reușit să păcălească un chatbot și un token de bot a fost scurs în malware.
Cyber
Valul de phishing AI sufocă centrele de securitate – cum reduci presiunea pe Tier 1
Phishingul generat de inteligență artificială inundă echipele SOC cu alerte greu de gestionat. Află cum poți reduce volumul și eficientiza triajul înainte ca atacatorii să lovească.
Cyber
Vulnerabilitate critică Check Point VPN: parolele IKEv1 pot fi ocolite
Check Point avertizează despre exploatarea activă a unei vulnerabilități critice în VPN-urile Remote Access și Mobile Access care folosesc protocolul IKEv1, permițând ocolirea autentificării.
Cyber
Escaladare root in Linux: o eroare de-un caracter deschide calea atacatorilor
O vulnerabilitate critică în kernelul Linux, cauzată de o singură literă greșită, permite oricărui utilizator local să obțină acces root și să iasă din containere. Exploatul funcțional a fost publicat, iar patch-ul există din februarie.
Cyber
Cum reduce Wazuh Cloud complexitatea operatiunilor de securitate
Echipele de securitate se confrunta cu oboseala alertelor si gestionarea infrastructurii. Wazuh Cloud promite simplificare prin gestionare automata si analiza AI.
Cyber
Breșa de securitate la Oxford: platforma de cariere CareerConnect, compromisă
Universitatea Oxford anunță o încălcare a datelor după ce platforma CareerConnect, gestionată de terțul Group GTI, a fost spartă. Datele personale ale utilizatorilor, inclusiv studenți și absolvenți, au fost expuse.
Cyber
Atacuri zero-day asupra VPN-ului Check Point, legate de grupul de ransomware Qilin
Check Point a lansat actualizări de securitate pentru o vulnerabilitate critică în VPN-ul său Remote Access, exploatată în atacuri zero-day de către grupul de ransomware Qilin.
Cyber
Vulnerabilitate critica UniFi OS: atacatorul obtine root fara autentificare
Ubiquiti confirma ca trei vulnerabilitati corectate anterior pot fi combinate pentru a oferi atacatorilor acces root la serverele UniFi fara autentificare.