W ostatnich latach obserwujemy gwałtowny wzrost liczby ataków phishingowych, które stały się jednym z najpoważniejszych zagrożeń dla bezpieczeństwa w świecie cyfrowym. Atakujący stale doskonalą swoje techniki, co prowadzi do coraz bardziej wyrafinowanych metod ataku.
Francuska agencja ds. zatrudnienia, znana teraz jako France Travail, a dawniej jako Pôle Emploi, ostrzegła o włamaniu hakerów do jej systemów, co może skutkować ujawnieniem lub wykorzystaniem danych osobowych około 43 milionów osób.
Zespół Trend Micro ujawnił, że w połowie stycznia 2024 roku inicjatywa Zero Day Initiative (ZDI) wykryła działania kampanii DarkGate. Kampania ta wykorzystywała lukę CVE-2024-21412 poprzez rozpowszechnianie fałszywych instalatorów oprogramowania. Użytkownicy byli zwabiani za pomocą plików PDF, które zawierały przekierowania open redirect Google DoubleClick Digital Marketing (DDM), kierujące niczego niepodejrzewające ofiary na skompromitowane strony.
Eksperci Barracuda Networks w swojej ankiecie skupili się na analizie wpływu incydentów naruszenia bezpieczeństwa, ataków ransomware i phishingowych na kondycję finansową przedsiębiorstw. Uwzględnili przy tym koszty związane z naruszeniem bezpieczeństwa danych, aplikacji i infrastruktury IT, a także inne wydatki, takie jak koszty pracy czy utracone możliwości finansowe, które łącznie przekraczają 5 milionów dolarów rocznie.
AnyDesk ogłosił wczoraj (02.02.2024r.), że padł ofiarą niedawnego ataku cybernetycznego, co umożliwiło hakerom dostęp do systemów produkcyjnych firmy. W wyniku ataku skradziono kod źródłowy oraz prywatne klucze do podpisywania kodu.
Hewlett Packard Enterprise (HPE) ogłosiła, że grupa hakerów z Rosji, znana jako Midnight Blizzard, włamała się do środowiska poczty e-mail Microsoft Office 365, mając na celu kradzież danych z zespołu ds. cyberbezpieczeństwa i innych działów.
Eksperci ds. bezpieczeństwa odkryli, że infekcje oprogramowaniem szpiegującym, takim jak Pegasus, Reign i Predator, da się wykryć na zainfekowanych urządzeniach mobilnych Apple, analizując plik dziennika systemowego Shutdown.log.
Wykorzystanie zaawansowanych algorytmów sztucznej inteligencji, przejęcia kont e-mail, ataki deepfake, ransomware oraz ataki na łańcuchy dostaw i infrastrukturę IoT i IIoT – z takimi cyberzagrożeniami będą musiały mierzyć się firmy i organizacje na całym świecie w 2024 roku według ekspertów Barracuda Networks.
Odpowiedzią na oczekiwania organizacji względem systemów IT Service Management jest stworzona profesjonalna platforma ITSM ServiceDesk czyli system OXARI. W odróżnieniu od ITManagera, OXARI skupia się na wsparciu części procesowej, a więc pozwala zaprojektować i zarządzać dowolnym procesem, zarówno technicznym jak i formalnym (np. nadawanie/odbieranie uprawnień).
Firma Google ogłosiła aktualizacje zabezpieczeń dla Androida datowane na październik 2023 r., które skutecznie zamknęły 54 różne podatności, w tym dwie aktywnie wykorzystywane.
