4276 cikk
4276 CIKK
Az ingatlan proxy-k már nem a korábbi megoldás, amellyel egyszerűen lehetett “személyi adatokat” szerezni. A Flare elmagyarázza, hogy a kibertámadók egyre inkább tisztán lévő ingatlan proxy-kat keresik, és ezeket kombinálják böngésző-ujításokkal, eszközprofilokkal és más azonosító jelekkel, hogy elkerüljék a modern csalás-felderítést.
Az észak-korei aktorok, akik a Contagious Interview kampánya során jártak, SVG kémlében steganografiát alkalmaznak, hogy káros kódokat rejtve, egy olyan kampány részeként, amely hamis álláskiáltványokat és kódolási feladatokat használ, hogy a felhasználók, akik a projektet elindították, négy szakaszos kódokkal találkozzanak, amelyek az OTTERCOOKIE-hoz hasonlóak: egy böngésző hitelesítő adatot és kriptovaluta tárcát lopó, egy fájl lopó.
Új, Spirals néven elnevezett ransomware-t az IT szolgáltató cég elleni támadás során az északi-ázsiai régióban azonosítottak. Az támadók mindössze 24 ó alatt képesek voltak az első hozzáférés megszerzését a fájlok titkosításával és a hálózat átvételével párosítani. A Rust-ban fejlesztett Spirals minden fájlhoz egyedi AES-128 kulcsot használ, amelyet az támadók irányítják. Ez a gyors végrehajtás kiemeli a ransomware támadások egyre nagyobb komplexitását.
(Videó) Az mesterséges intelligencia átalakítja a kibernetikus biztonságot, de a felügyelet, a megfelelés és a biztonsági gyakorlatok gyorsan fejlődnek-e ahhoz, hogy lépést tudjanak tartani? A poszt: Podcast: Hiányos felügyelet, agentikus mesterséges intelligencia és a MindStone Agent Exkluzív megjelenett a SecurityWeek-en.
A Európai Bizottság csütörtökön utasította a Google-t, hogy adjon a versenyező AI asszisztenseknek ugyanazt a hozzáférést az Androidhoz, mint amilyenhez a Gemini már rendelkezik: a kamerához, a mikrofonhoz, bármihez, ami a képernyőn van, egy felébresztő szó, amely a képernyő kikapcsolt állapotában aktiválja, valamint a képesség, hogy más alkalmazásokkal is működjenek a háttérben, utánozva a koppintásokat és a billentyűzet használatát. A Googlenek ezt a következő nagy verzióban, Android 18-ban, és legkésőbb 2027. augusztus 1-ig ki kell adnia.
A startup segít az szervezeteknek az eszközöküket különböző környezetekben gyorsan és hatékonyan azonosítani, keresni és védeni. A cikk: A Beacon Security 13 millió dollárt kapott a biztonsági adatai platformért.
A katonai erők egyre nagyobb nyomást éreznek, hogy olyan önautomata képességeket fejlesszenek, mint soha korábban. Az Egyesült Államokban, az Egyesült Királyságban és a NATO-ban az új befektetések, a fejlődő védelmi stratégiák és a felgyorsított beszerzési útvonalak átalakítják, hogyan biztosítják a képességeket, jutalmazva azokat a programokat, amelyek képesek ötletből a kereskedelmi sebességben működő rendszerbe. Most a hangsúly a megbízható
Az ipari szakemberek széles körben egyetértenek, hogy a felfüggetés megakadályozza a harmadik felek CMMC ellenőrzéseit, de nem vonja fel a CUI-t védő alapvető jogi kötelezettséget. A “Industry Reactions to Pentagon Suspending CMMC Phase 2: Feedback Friday” cikk először megjelent a SecurityWeek oldalán.
Egy biztonsági kutató, aki a Nightmare Eclipse nevű felhasználónevet használ, egy Windows-os, napraütéses hibát, melyet LegacyHive-nak neveztek, feltárta. Ez a hiba lehetővé teszi a támadók számára, hogy magasabb jogosítvánnyal rendelkezzenek a legfrissebb Windows rendszereken.
2023 novemberében, a háborús dokumentumok jelentős gyűjteménye, a Bayley iratok, nagyjából félmillió dollárért aukciózott Londonban. Ez a gyűjtemény Alan Turing eredeti írásait tartalmazza, amelyek 1943-tól 1945-ig terjedő titkos “Delilah” hangtitkosítási projektjéről szólnak, mely a bibliai alak után lett elnevezve. Emellett a tárgyakban szerepelnek Bayley kollégájának jegyzetei, aki a 2020-as haláláig megőrizte a dokumentumokat, ami több mint hatvan évvel Turing halála után történt.
Az Armenia június 28-tól tartja egy orosz turistát, Aleksandr Ermakovot egy detencióközpontban, az Egyesült Államok kërvevén, a REvil ransomware-es embert, Aleksandr Ermakovot. Felesége, Maria Yurova azt mondta a REN TV-nek, hogy a határőrizők a Yerevan-i Zvartnots repülőtér kilépőcsarnokában lettek, egy képet mutatva, amelyen ő látható, a VKontakte oldaláról, majd vitt egy mellékcsarnakba.
Az Apple figyelmeztette iPhone és iPad felhasználóit egy új csalásra, amely a FaceTime hívásokkal kapcsolatos. A csalók azt a dolgot teszik, hogy hiteles szervezetekként álcáznak, hogy az felhasználókat arra bírják, megosszák az érzékeny információkat, mint például a fiókjegyeket, a biztonsági kódot és a pénzügyi adatokat. Ők még telefonnummereket is álcázhatnak, így úgy tűnik, hogy a hívás valós forrásból érkezik, például az Apple-től vagy a bankoktól, ami tovább növeli a csalás hitelességét. Felhasználókat arra kérik, hogy legyenek óvatosak ezek ellen.