Tag
15 článků · 236 aktualit
Útočníci zneužívají chybu v PAN-OS, která jim umožňuje obejít vícefaktorové ověření služby GlobalProtect, proniknout přes VPN do firemní sítě, krást data a nasadit ransomware.
WEDOS naměřil propad provozu robotů Yandexu o 98 %. Zároveň za čtyři dny zaznamenal 268 tisíc pokusů o prolomení hesel k WordPressu.
Chyba WPSplinter umožňuje útočníkovi v dosahu Wi-Fi spustit na některých starších routerech vlastní kód bez znalosti hesla a část zařízení zřejmě opravu nikdy nedostane.
Kritická zranitelnost PwnEscape umožňuje několika chybně vytvořenými pakety IPv4 prolomit izolaci virtuálních strojů KVM, oprava už existuje, ale její nasazení potrvá.
Cílená kampaň šířila spyware přes online reklamy a zasáhla novináře i sítě mezinárodních a vládních institucí, aniž bylo nutné kliknout na odkaz nebo stáhnout soubor.
Útočníci ve Francii napadli tisíce chladicích systémů ve stovkách prodejen a podobně zranitelné řízení budov ovládá také vstupy, alarmy a klimatizaci.
EET 2.0 má začít v lednu 2027. Finanční správa nyní upřesnila, jaké údaje budou pokladní systémy předávat a jak je mají vyplňovat.
Náklady výrobců smartphonů na paměti od loňska vzrostly asi o 350 %. Výrobci proto omezují levnější modely a zvyšují ceny, zlepšení se nečeká před rokem 2028.
Říjnová aktualizace Windows 2026 může zablokovat firemní Wi-Fi, Ethernet nebo VPN, pokud připojení stále využívá NTLMv1.
Některé hardwarové peněženky Ledger od asijského obchodu CryptoBilis měly implantát, přes který útočníci převedli kryptoměny na své účty.
Říjnová aktualizace Windows řeší 80 kritických zranitelností včetně dvou chyb nultého dne, z nichž jednu útočníci zneužívali už před vydáním záplaty.
Zranitelnost v Ivanti Connect Secure s hodnocením 8,6 z 10 umožňuje spouštět příkazy bez přihlášení. Další chyba použitá při stejném útoku zatím opravu nemá.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
