Sign in

Kardos Ferenc

infrastuktúrák

Új geopolitikai fegyver: Kibertámadások a kritikus infrastruktúrák ellen

A KnowBe4, a világ legnagyobb biztonságtudatossági képzési és szimulált adathalász platformjának szolgáltatója közzétette legújabb jelentését, amely a kritikus infrastruktúrákat érő kibertámadások növekvő fenyegetését vizsgálja.   Az elmúlt években a kritikus infrastruktúrákat célzó kibertámadások világszerte megnőttek, és jelentős kockázatot jelentenek a nemzetbiztonságra és a gazdasági stabilitásra. Az egyéb adatbetörésektől eltérően ezek a
1 min read
Facebook

Új adathalász módszer: Hamis AI szerkesztő hirdetések

A támadók legális szoftvereket utánzó, hamis alkalmazások telepítésével szerzik meg az áldozatok hitelesítő adatait. A támadás a Facebook oldalak tulajdonosainak küldött adathalász üzenettel kezdődik, amely hamis fiókvédelmi oldalakra irányítja, hogy megszerezzék a felhasználó bejelentkezési adatait – olvasható a Nemzeti Kibervédelmi Intézet honlapján. Miután a támadók megszerezték a hitelesítő adatokat, átveszik az
1 min read
crisis

Miután a por leülepedett: Intézkedés az incidensek után

Egy jelentős kiberbiztonsági incidens rendkívüli stresszhelyzet, amikor gyors cselekvésre van szükség az azonnali hatások ellenőrzéséhez és enyhítéséhez. De mit tegyenek a szervezetek, amikor a nyomás némileg enyhül, hogy javítani tudják biztonsági helyzetüket a jövőre nézve? Az Egyesült Királyság Nemzeti Kiberbiztonsági Központjának (NCSC) honlapján megjelent friss bejegyzés összefoglalja, hogy a kiberbiztonsági
1 min read
CSA

CSA-tanulmány: AI használata az offenzív biztonságban

A mesterséges intelligencia megjelenése jelentős átalakulást indított el az offenzív biztonság területén, többek között az így működő eszközök fejlett kibertámadások szimulálására is alkalmasak.  Az AI technológiát is használó rendszerek képesek azonosítani a hálózati és szoftversérülékenységeket, mielőtt a rosszindulatú szereplők kihasználhatnák azokat. Segítenek a támadási forgatókönyvek széles körét lefedni, dinamikusan reagálni
1 min read
hacker

A hazai cégeket is támadják a kiberbűnözők

Az adathalászat a magyar vállalatok ellen indított, zsarolóvírusokra épülő kibertámadások leggyakoribb forrása. A Sophos felmérése szerint az elmúlt évben minden ötödik magyar vállalatot ért zsarolóprogramos támadás, és közülük minden másodiknál sikerült fájlokat, adatokat titkosítaniuk az elkövetőknek. Megjegyzendő, hogy a célkeresztbe állított szervezetek 39 százalékának sikerült megállítania legalább egy támadást, mielőtt
1 min read
hacker

Zsarolóvírusok a kritikus infrastruktúrákban

Közel háromszáz vállalat adatai alapján készített felmérést a Sophos, amely megállapította, hogy a kritikus infrastruktúrák közül az energetikai és a vízügyi szektor szenved leginkább a zsarolóvírusokra épülő támadásoktól. A Sophos a legutóbbi felmérése során arra volt kíváncsi, hogy a kritikus infrastruktúrákat milyen módon érintik a zsarolóvírusok által jelentett kockázatok, és
1 min read
hacker

Fokozódó zsaroló támadások az energetikai szektorokban

A Sophos kiberbiztonsági cég friss tanulmánya rávilágított arra, hogy a zsarolóvírus-támadások 2024-ben egyre nagyobb hatással lesznek az energia- és olajipari ágazatra.  Annak ellenére, hogy az ilyen támadások gyakorisága világszerte összességében csökken, a jelentés kiemeli a kritikus infrastruktúra-szolgáltatók, köztük a közművek és a földgázipari vállalatok számára a hosszabb helyreállítási idők és
1 min read
ENISA

Megjelent az ENISA beszámolója a május-júniusi incidensekről

E kéthavonta megjelenő jelentés célja, hogy beszámoljon az energiaágazatot fenyegető veszélyekről, kiemelve az EU-t közvetlenül érintő incidenseket. A friss jelentés összefoglalja az elmúlt két hónap legfontosabb incidenseit Európában és világszerte.  Az európai energiaágazat fenyegetettségi szintje továbbra is SUBSTANTIAL (jelentős). Az elmúlt két hónapban az Európai Unión belüli energiaágazati szervezetek pénzügyi
1 min read
közmű

Újszerű malware szabotálta a melegvíz-ellátást Ukrajnában

A vizsgálatot végző szakemberek egy új, kifejezetten ipari vezérlőrendszereket célzó szoftverhez kötötték azt a januári támadást, amely az ukrajnai Lvivben mintegy hatszáz lakóház fűtési szolgáltatásait zavarta meg – a fagypont alatti hőmérséklet idején…  A Dragos kutatói által felfedezett FrostyGoop nevű kártevő az első olyan ismert szoftver, amely lehetővé teszi a hackerek
2 min read
crisis

Kiberbiztonsági válságkommunikáció: Mi a teendő?

A kiberbiztonsági szakértők szerint a vállalatok számára nem az a kérdés, hogy kibertámadás célpontjává válnak-e, hanem az, hogy mikor… Sok szervezet ennek ellenére figyelmen kívül hagyja az egyik legfontosabb teendőt: a válságkommunikációs felkészülést! Egy kibertámadás jelentősen befolyásolhatja egy vállalat jövőbeli sikerét és bevételeit, a hatékony válságkommunikáció azonban segít növelni az
1 min read
NATO

Új európai kibervédelmi központot hoz létre a NATO

Az új központ tájékoztatja a NATO katonai parancsnokait a kibertér lehetséges fenyegetéseiről és sérülékenységeiről, beleértve a katonai tevékenységek támogatásához szükséges, magántulajdonban lévő polgári létfontosságú infrastruktúrákat is. A NATO Integrált Kibervédelmi Központ (NATO Integrated Cyber Defense Center – NICC) fokozni fogja a NATO és a szövetségesek hálózatainak védelmét és a kibertér műveleti
1 min read
FBI

FBI-figyelmeztetés: fokozott kiberfenyegetettség az amerikai megújuló ágazatban

Mivel a szövetségi és helyi törvényhozás támogatja a megújuló energiát, az iparág tovább fog bővülni, ami több lehetőséget és célpontot biztosít a rosszindulatú kiberszereplők számára. A Szövetségi Nyomozó Iroda (FBI) nemrég közzétett jelentésében arról számol be, hogy az amerikai megújulóenergia-iparágat támadó hackerek „geopolitikai motivációk” vagy pénzügyi haszonszerzés érdekében az energiatermelő
1 min read
Kaspersky

Kaspersky-jelentés az ipari szervezetek ellen támadásokról (2024 első negyedéve)

Az összefoglaló áttekintést nyújt a 2024 első negyedévében nyilvánosságra hozott, ipari vállalatok elleni APT- és pénzügyi támadásokról szóló jelentésekről, valamint a kritikus infrastrukturális létesítményeket támadó csoportok tevékenységéről. Az év első hónapjaiban ismét a social engineering (adathalászat) és sebezhető eszközök kihasználása volt a leggyakoribb módszer a célszervezetekbe való behatolásra. A dél-koreai
1 min read
hacker

Orosz kiberkémek okozták a TeamViewer Hacket

A TeamViewer megerősítette, hogy egy hírhedt orosz kiberkémcsoport áll a vállalat rendszereit célzó közelmúltbeli hackertámadás mögött.  A távoli kapcsolódási szoftverek szolgáltatója a múlt héten hozta nyilvánosságra, hogy június 26-án behatolást észlelt. A vállalat nyilatkozatai szerint a betörés csak a belső vállalati IT-környezetet érintette, az ügyfelek adataira nem volt hatással. A
1 min read
CISA

Ipari vállalatok, figyelem: kritikus hiba a PTC licenckiszolgálójában

A Siemens Energy egyik munkatársa fedezte fel, hogy a licenckiszolgáló olyan webes felületet tesz közzé, amellyel a nem hitelesített, távoli támadók visszaélhetnek, hogy tetszőleges operációs rendszerparancsokat hajtsanak végre.   A PTC és az amerikai kiberbiztonsági ügynökség, a CISA június végén tett közzé tanácsokat a sebezhetőséggel kapcsolatban, amely lehetővé teheti az „oldalirányú
1 min read
hacker

Kiberfenyegetések a 2024-es párizsi olimpián?

Szakértők egybehangzó állítása szerint a párizsi olimpiai játékok során fokozott kiberfenyegetettség várható, beleértve a kiberkémkedést, a zavaró műveleteket és a kártékony pénzügyi tevékenységeket.   Az olimpiával kapcsolatos kiberfenyegetések különböző célpontokat érinthetnek, köztük az esemény szervezőit és szponzorait, a jegyértékesítési rendszereket, a párizsi infrastruktúrát, valamint az eseményre utazó sportolókat és nézőket. A
1 min read
hacker

Az ukrán védelmi minisztériumot veszik célba a fehérorosz hackerek

A hackerek az ukrán védelmi minisztérium mellett egy katonai bázist is célba vettek nemrég. A szakértők a Ghostwriter nevű fehérorosz csoportnak tulajdonítják a támadásokat, amely az Ukrajna, Litvánia, Lettország és Lengyelország elleni támadásairól ismert.   A Cyble kiberbiztonsági cég vizsgálatai alapján a hackerek adathalász e-maileket küldtek célpontjaiknak, amelyek egy rosszindulatú Microsoft
1 min read
Mandiant

A zsarolóvírus visszavág: 2023-ban nőtt a fenyegetettség

A Mandiant tájékoztatása szerint 2022-höz képest tavaly jelentősen nőtt a zsarolóvírusok aktivitása, sőt az elemzésből kiderül, hogy új zsarolóvírus-változatok is megjelentek. A kiberbűnözők a zsarolóvírusok telepítése során túlnyomórészt továbbra is a kereskedelmi forgalomban kapható és legális eszközökre támaszkodnak behatolási műveleteik során. Figyelemre méltó, hogy továbbra is csökken a Cobalt Strike
1 min read
applikáció

12+1 problémás app, amely átcsúszott a Google Play szűrőin

A McAffee kiberbiztonsági cég szakemberei 13 veszélyes alkalmazást azonosítottak, amelyek a Play Áruház kínálatába is bekerültek – írja a HVG. A problémás alkalmazások súlyos veszélyt jelentenek az adataira, mivel számos jogosultságot kérnek – és minden bizonnyal meg is kapnak – a felhasználótól. Valójában azonban a háttérben kapcsolatot építenek ki a támadó szerverével, így
1 min read
Europol: több mint száz hackerszervert foglaltak le
Europol

Europol: több mint száz hackerszervert foglaltak le

A szervezet Végjáték elnevezésű akciója eredményeként világszerte több mint száz szervert és közel kétezer domaint hatástalanított, több gyanúsítottat letartóztattak. A dropperek gyakran botneteken, azaz a kiberbűnözők által irányított, fertőzött eszközökből álló hálózatokon keresztül terjednek. A rosszindulatú szoftverek között olyan vannak, mint az IcedID, a SystemBC, a Pikabot, a SmokeLoader, a
1 min read