Biz & IT exploits hacking moveit Security TEHNOLOGIE vulnerabilities Vulnerabilitatea critică MOVEit pune în pericol sever zone uriașe ale Internetului 27 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește O vulnerabilitate critică descoperită recent într-o piesă de software utilizată pe scară largă expune zone uriașe de internet în pericol de hack-uri devastatoare, iar atacatorii au început deja să încerce activ să o exploateze în atacuri din lumea reală, avertizează cercetătorii. Software-ul, cunoscut sub numele de MOVEit și vândut de Progress Software, permite întreprinderilor […] Read more » Biz & IT exploits hacking moveit Security vulnerabilities
backdoors Biz & IT plugins Security supply chain attacks TEHNOLOGIE wordpress Backdoor a intrat în mai multe plugin-uri WordPress într-un atac în curs de desfășurare a lanțului de aprovizionare 25 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Pluginurile WordPress care rulează pe 36.000 de site-uri web au fost ascunse într-un atac al lanțului de aprovizionare cu origini necunoscute, au declarat luni cercetătorii de securitate. Până acum, se știe că cinci plugin-uri sunt afectate în campanie, care a fost activă chiar luni dimineața, cercetătorii de la firma de securitate […] Read more » backdoors Biz & IT plugins Security supply chain attacks wordpress
Biz & IT doxxing extortion Identity theft Security TEHNOLOGIE Bărbații pledează vinovați de furt agravat de identitate după ce au furat baza de date a poliției 19 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Doi bărbați au pledat vinovați de acuzații de intruziune computerizată și furt de identitate cu agravare legate de furtul lor de înregistrări dintr-o bază de date a forțelor de ordine pentru a le folosi în doxxing și extorcarea mai multor persoane. Sagar Steven Singh, în vârstă de 20 de ani, și […] Read more » Biz & IT doxxing extortion Identity theft Security
ASUS Biz & IT routers Security TEHNOLOGIE vulnerabilities Vulnerabilitățile de mare severitate afectează o gamă largă de modele de routere Asus 18 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Producătorul de hardware Asus a lansat actualizări care corectează mai multe vulnerabilități critice care permit hackerilor să preia controlul de la distanță asupra unei game de modele de routere, fără a fi necesară autentificarea sau interacțiunea utilizatorilor finali. Cea mai critică vulnerabilitate, urmărită ca CVE-2024-3080, este o defecțiune de bypass de […] Read more » ASUS Biz & IT routers Security vulnerabilities
Biz & IT exploits php ransomware Security TEHNOLOGIE vulnerability Atacatorii ransomware activează rapid vulnerabilitatea PHP cu un rating de 9.8 16 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Criminalii ransomware au activat rapid o vulnerabilitate ușor de exploatat în limbajul de programare PHP care execută cod rău intenționat pe serverele web, au spus cercetătorii de securitate. Începând de joi, scanările pe internet efectuate de firma de securitate Censys au detectat 1.000 de servere infectate de o tulpină de ransomware […] Read more » Biz & IT exploits php ransomware Security vulnerability
Biz & IT exploits fortigate Fortinet Security TEHNOLOGIE vpns vulnerabilities Hackerii din China au infectat 20.000 de VPN-uri Fortinet, spune serviciul de spionaj olandez 13 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește Hackerii care lucrează pentru guvernul chinez au obținut acces la peste 20.000 de dispozitive VPN vândute de Fortinet folosind o vulnerabilitate critică pe care compania nu a dezvăluit-o timp de două săptămâni după remedierea acesteia, au declarat oficialii guvernamentali olandezi. Vulnerabilitatea, urmărită ca CVE-2022-42475, este un buffer overflow bazat pe heap, care permite hackerilor […] Read more » Biz & IT exploits fortigate Fortinet Security vpns vulnerabilities
Biz & IT Data breaches multi factor authentication Security snowflake TEHNOLOGIE Hackerii fură „volum semnificativ” de date de la sute de clienți Snowflake 12 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Aproximativ 165 de clienți ai furnizorului de stocare în cloud Snowflake au fost compromisi de un grup care a obținut acreditări de conectare prin intermediul programelor malware care fură informații, au spus cercetătorii luni. Vineri, filiala Lending Tree, QuoteWizard, a confirmat că se numără printre clienții notificați de Snowflake că a […] Read more » Biz & IT Data breaches multi factor authentication Security snowflake
Biz & IT php remote code execution Security TEHNOLOGIE vulnerabilities O eroare urâtă cu exploatare foarte simplă lovește PHP tocmai la timp pentru weekend 9 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește O vulnerabilitate critică în limbajul de programare PHP poate fi exploatată în mod trivial pentru a executa cod rău intenționat pe dispozitivele Windows, au avertizat cercetătorii în securitate, îndemnând cei afectați să ia măsuri înainte de începerea weekendului. În 24 de ore de la publicarea vulnerabilității și a patch-ului însoțitor, cercetătorii de la organizația […] Read more » Biz & IT php remote code execution Security vulnerabilities
Biz & IT encryption lockbit ransomware Security TEHNOLOGIE 7.000 de chei de decriptare LockBit sunt acum în mâinile FBI, oferind victimelor speranță 7 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) FBI îndeamnă victimele unuia dintre cele mai prolifice grupuri de ransomware să se prezinte după ce agenții au recuperat mii de chei de decriptare care ar putea permite recuperarea datelor care au rămas inaccesibile luni sau ani. Revelatia, făcut miercuri de un oficial de top al FBI, vine la trei luni […] Read more » Biz & IT encryption lockbit ransomware Security
Biz & IT disinformation influence operations Olympics russia Security TEHNOLOGIE Agenții ruși trimit naratorul Tom Cruise produs de inteligență artificială la Jocurile Olimpice de vară 7 iunie 2024 by Echipa Club S&T | Leave a Comment Read more » Biz & IT disinformation influence operations Olympics russia Security