big-ip Biz & IT f5 network intrusion Security TEHNOLOGIE vulnerabilities Vulnerabilitățile critice ale dispozitivelor BIG-IP lasă rețelele mari deschise intruziunilor 9 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Cercetătorii au raportat miercuri vulnerabilități critice într-un dispozitiv de rețea utilizat pe scară largă, care lasă unele dintre cele mai mari rețele din lume deschise intruziunilor. Vulnerabilitățile rezidă în BIG-IP Next Central Manager, o componentă din ultima generație a liniei de dispozitive BIG-IP pe care organizațiile le folosesc pentru a gestiona […] Read more » big-ip Biz & IT f5 network intrusion Security vulnerabilities
Biz & IT lockbit operation cronos ransomware Security TEHNOLOGIE Creatorul ransomware LockBitSupp sa bucurat de anonimatul său – acum a fost identificat 8 mai 2024 by Echipa Club S&T | Leave a Comment Mărește / Dmitri Yuryevich Khoroshev, alias LockBitSupp (credit: Agenția Națională a Crimei din Marea Britanie) Începând cu cel puțin 2019, o figură întunecată care se ascunde în spatele mai multor pseudonime s-a lăudat public pentru că a storcat milioane de dolari de la mii de victime pe care el și asociații săi le-au piratat. Acum, […] Read more » Biz & IT lockbit operation cronos ransomware Security
Biz & IT encryption IP addresses Security TEHNOLOGIE virtual private networks vpns Un nou atac împotriva aproape tuturor aplicațiilor VPN le neutralizează întregul scop 7 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Cercetătorii au conceput un atac împotriva aproape tuturor aplicațiilor de rețea privată virtuală, care le forțează să trimită și să primească o parte sau tot traficul în afara tunelului criptat, conceput pentru a-l proteja de snooping sau manipulare. TunnelVision, așa cum au numit cercetătorii atacul lor, neagă în mare măsură întregul […] Read more » Biz & IT encryption IP addresses Security virtual private networks vpns
Biz & IT Security syndication TEHNOLOGIE Acești escroci periculoși nici măcar nu se obosesc să-și ascundă crimele 4 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Kuzmik_A/Getty Images) Majoritatea escrocilor și infractorilor cibernetici operează în umbra digitală și nu doresc să știi cum câștigă bani. Dar nu este cazul pentru Yahoo Boysun colectiv liber de tineri din Africa de Vest, care sunt unii dintre cei mai prolifici – și din ce în ce mai periculoși – escroci de pe […] Read more » Biz & IT Security syndication
Biz & IT domain name system microsoft Security TEHNOLOGIE Windows ztdns Microsoft plănuiește să blocheze DNS Windows ca niciodată. Iată cum. 4 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Traducerea numelor de domenii care pot fi citite de om în adrese IP numerice a fost mult timp plină de riscuri de securitate. La urma urmei, căutările sunt rareori criptate end-to-end. Serverele care oferă căutări de nume de domeniu oferă traduceri pentru aproape orice adresă IP, chiar și atunci când se […] Read more » Biz & IT domain name system microsoft Security Windows ztdns
Biz & IT exploits gitlab Security TEHNOLOGIE vulnerabilities Defecțiune GitLab de gravitate maximă care permite deturnarea contului în condiții de exploatare activă 3 mai 2024 by Echipa Club S&T | Leave a Comment Mărește O vulnerabilitate de severitate maximă care permite hackerilor să deturneze conturile GitLab fără a fi necesară nicio interacțiune a utilizatorului este acum în exploatare activă, au avertizat oficialii guvernamentali federal, deoarece datele arată că mii de utilizatori nu au instalat încă un patch lansat în ianuarie. O schimbare implementată de GitLab în mai 2023 […] Read more » Biz & IT exploits gitlab Security vulnerabilities
Biz & IT botnets malware routers Security TEHNOLOGIE Hacker-ul liber pentru toate luptă pentru controlul ruterelor de acasă și de la birou de pretutindeni 2 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Aurich Lawson/Ars Technica) Infractorii cibernetici și spionii care lucrează pentru statele-națiune coexistă în mod secret în interiorul routerelor de marcă compromisă, în timp ce folosesc dispozitivele pentru a ascunde atacurile motivate atât de câștiguri financiare, cât și de spionaj strategic, au spus cercetătorii. În unele cazuri, coexistența este pașnică, deoarece hackerii motivați financiar […] Read more » Biz & IT botnets malware routers Security
Biz & IT Change Healthcare prescriptions ransomware Security TEHNOLOGIE Gigantul din domeniul sănătății este clar despre hackurile recente și răscumpărarea plătită 1 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Change Healthcare, furnizorul de servicii de asistență medicală care a suferit recent un atac ransomware care a afectat piața de prescripție medicală din SUA timp de două săptămâni, a fost piratat printr-un cont compromis care nu a reușit să folosească autentificarea multifactorială, a declarat CEO-ul companiei membrilor Congresului. Atacul din 21 […] Read more » Biz & IT Change Healthcare prescriptions ransomware Security
Biz & IT connected devices DDoS iot iot passwords passwords Policy Security smart home Tech TEHNOLOGIE Marea Britanie interzice parolele implicite groaznice pe dispozitivele conectate 30 aprilie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Dacă construiți un obiect gadget care se conectează la internet și îl vindeți în Regatul Unit, nu mai puteți crea parola implicită „parolă”. De fapt, nu ar trebui să aveți parole implicite deloc. O nouă versiune a modelului 2022 Legea privind securitatea produselor și infrastructurii de telecomunicații (PTSI) este acum în […] Read more » Biz & IT connected devices DDoS iot iot passwords passwords Policy Security smart home Tech
Biz & IT credential stuffing okta Security TEHNOLOGIE Compromisarea contului de „scalare fără precedent” folosește dispozitivele de acasă de zi cu zi 30 aprilie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Serviciul de autentificare Okta avertizează cu privire la „scala fără precedent” a unei campanii în desfășurare care direcționează cererile de autentificare frauduloase prin dispozitivele mobile și browserele utilizatorilor obișnuiți, în încercarea de a ascunde comportamentul rău intenționat. Atacul, a spus Okta, folosește și alte mijloace pentru a camufla încercările de autentificare, […] Read more » Biz & IT credential stuffing okta Security