4276 cikk
4276 CIKK
Egy új macOS-os, információ-lopó kártékony szoftver, a ClickLock, minden látható folyamatot leállít, hogy a felhasználókat a rendszer bejelentkezési jelszavuk megadásátบังคับolja.
A Coca-Cola Company ma bejelentette, hogy egy ransomware-es támadás, amely a Fairlife tejtermelő részvényét érintette, zavart a működésben, és az Egyesült Államokban a Fairlife termékek gyártását ideiglenesen felfüggesztette.
Egy hibát a Anthropic Claude Chrome böngésző bővítményében, amely lehetővé tenné egy rosszindulatú bővítmény számára, hogy előre definiált AI műveleteket indítson el felhasználói kattintások szimulálásával, ezáltal potenciálisan lehetővé tenné, hogy a Claude hozzáférése olyan kapcsolódó szolgáltatásokhoz, például a Gmailhez, a Google Docs-hoz, a Google Calendarhez és a Salesforce-hez, rosszindulatú célokra használják.
Egy új, rosszindulatú keret, a OkoBot, több mint 20 támadásban használja fel a kriptovaluta pénztárcák titkos kulcsainak, felhasználói nevek és jelszavainak, valamint egyéb érzékeny adatok lopására.
A nagy javítás, amiről régóta hallunk, elindult, és ez egy komoly dolog. Maradjtok velem, ahogy Joe elmeséli a történetet.
Owen Flowers, 18, és Thalha Jubair, 20, mindketten 2026. július 16-án, Woolwich Crown Courtban 5 és fél év szabadságbüntetésre ítélve a 2024-es Transport for London támadásért. A támadás 148 TfL rendszert használhatatlanná tette, és a transportális szervezet 27 000 alkalmazottját is be kellett vonnia az irodába, hogy személyesen megkapják a jelszavakat. A NCA és a CPS mindkét veszteséget és a helyreállítási
A CISA biztonsági figyelmeztetéstocsátott ki négy Microsoft SharePoint Server biztonsági hiányosságok aktív kihasználásával kapcsolatban, miután egy további, magas szintű hiányosságot is felfedezték. A négy hiányosság (CVE-2026-32201, CVE-2026-45659, CVE-2026-56164) nem engedélyezett hozzáférést, távoli kód végrehajtást és jogosultság emelést teszi lehetővé. A CISA azt is megerősítette, hogy a CVE-2026-58644 hiányosság is aktívan kihasználva. A öt hiányosság mindenjegyének biztonsági intézkedéseket javasolt, és a kihasználási kísérelmeket figyelni kell.
Ahogy az AI-függvények egyre önállóbbak, az erős azonosítás, hozzáférés és ellenőrzés kritikus fontosságú, hogy biztosítsák a biztonságukat. A cikk “A legkevésabb jogosultság az AI-függvények számára: Azonosítás, hozzáférés és eszköz-személyesítés” megjelent a Microsoft Security Blog-on.
Ez a héten a legtöbb problémát egy olyan dolog indított, ami elég ismerős. Egy jól ismert forrás. Egy hasznos telepítő. Egy ártalmatlan szinkronbeállítás. Ezután a kommunikáció hibás lesz, a rendszer másokkal kezdi kommunikálni, és a károk gyorsabban következnek be, mint ahogy a problémát meg lehet érteni. Az régi hibák visszatérnek, a gyenge alapbeállítások is hasznosak, és egyes támadású útvonalak olyan nyilvánvalóak, hogy szinte nem is igénybe vétel. Íme a helyzet.
Az régi rendszerek, a biztonsági aggályok és a kritikus infrastruktúra kockázatai miatt az OT (üzemipari) rendszerek biztonsági gyengeségeinek feltárása a kibernetikus biztonság egyik legnehezebb feladat. A cikk: Legacy Systems, Real-World Impacts: The Reality of OT Security jelent meg először a SecurityWeek oldalán.
Az egyik leghatékonyabb támadási módszer, amelyet idén elemítettam, olyan legitim eszközök és hajlandó felhasználók segítségével működik – és a vírusvédelem és az EDR (Endpoint Detection and Response) nem képes ezt felismerni.
Egy Wall Street Journal cikkben, Daniel Solove szerint, hogy egyének engedélyezzék a személyes adataik irányítását, nem elegendő a jelenlegi adatvédelem szabályozására. Ehelyett, ő azt javasolja, hogy azokat a cégeket felelősségre vonjuk, mint a gyógyszer- és ételtermelőket. Javasolja a szigorú adatminimálást, a felelősségre vonást a gondatlan technológia tervezésért, valamint több érdekelt fél által végzett technológia értékeléseket, hogy hatékonyan biztosítsa az adatvédelem.