Rubrika: ICT SECURITY

Notoricky známí aktéři Lazarus Group využili nedávno opravenou zero-day chybu eskalace privilegií v jádře Windows k získání přístupu na úrovni jádra a deaktivaci bezpečnostního softwaru na kompromitovaných hostitelích. Dotyčná chyba

Lovci hrozeb objevili nový linuxový malware s názvem GTPDOOR, který je navržen pro nasazení v telekomunikačních sítích sousedících s GPRS roamingovými ústřednami (GRX). Malware je nový ve skutečnosti, že využívá

Nejméně dva různé podezřelé clustery kybernetické špionáže spojené s Čínou, sledované jako UNC5325 a UNC3886, byly připsány zneužití bezpečnostních chyb v zařízeních Ivanti Connect Secure VPN. UNC5325 zneužívá CVE-2024-21893 k

Vláda USA varuje před obnovením ransomwarových útoků BlackCat (aka ALPHV) zaměřených na sektor zdravotnictví. „Od poloviny prosince 2023 se z téměř 70 známých obětí stal nejčastěji obětí zdravotní sektor,” uvedla

V pluginu pro WordPress LiteSpeed Cache byla odhalena chyba zabezpečení, která by mohla umožnit neověřeným uživatelům eskalovat svá oprávnění. Tato chyba zabezpečení, sledovaná jako CVE-2023-40000, byla vyřešena v říjnu 2023

Více než 8 000 domén a 13 000 subdomén patřících legitimním značkám a institucím bylo uneseno jako součást sofistikované distribuční architektury pro šíření spamu a monetizaci kliknutí. Guardio Labs sleduje

Mezinárodní operační skupina z deseti zemí světa rozbila hackerský projekt LockBit, který umožňoval zločineckým organizacím mámit z obětí peníze pomocí stejnojmenného vyděračského softwaru (ransomwaru). Takzvané Operace Cronos, o jejímž výsledku

Počet kybernetických útoků nebo závažných ohrožení směřujících na české bankovní domy stoupl loni na rekordních 131, proti 26 útokům v roce 2022 je nárůst pětinásobný. Vyplývá to z analýzy společností

Evropská komise udělala významný krok vpřed v oblasti kybernetické bezpečnosti, když 31. ledna 2024 přijala prováděcí nařízení k prvnímu dobrovolnému certifikačnímu schématu založeném na Common kritériích (dále jen „EUCC“). Toto schéma, které