Νέα Κυβερνοασφάλειας

Ο γίγαντας των ναυτιλιακών υπηρεσιών Swire Pacific Offshore χτυπήθηκε από ransomware

Ο γίγαντας ναυτιλιακών υπηρεσιών Swire Pacific Offshore (SPO) υπέστη επίθεση ransomware Clop που επέτρεψε σε χάκερς να κλέψουν δεδομένα της εταιρείας. Η Swire Pacific Offshore ανακάλυψε μια μη εξουσιοδοτημένη διείσδυση δικτύου στα συστήματα πληροφορικής της, με αποτέλεσμα τον παραβιασμό ορισμένων δεδομένων εργαζομένων. «Η Swire Pacific Offshore (SPO) ανακάλυψε ότι ήταν

Read More »

Το Critical Root RCE Bug επηρεάζει πολλαπλά μοντέλα δρομολογητών SOHO Netgear

Η εταιρεία εξοπλισμού δικτύωσης Netgear κυκλοφόρησε ακόμη μία νέα σειρά ενημερώσεων κώδικα για την αποκατάσταση μιας ευπάθειας υψηλής σοβαρότητας στην εκτέλεση απομακρυσμένου κώδικα που επηρεάζει πολλούς δρομολογητές τους οποίους θα μπορούσαν να εκμεταλλευτούν χάκερς για να πάρουν τον έλεγχο ενός συστήματος που μπορεί να έχει μολυνθεί. Παρακολουθείται ως CVE-2021-34991 (βαθμολογία

Read More »

Το FBI εκδίδει Flash Alert για σφάλμα ενεργού εκμετάλλευσης FatPipe VPN Zero-Day

Το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) αποκάλυψε ότι ένας άγνωστος παράγοντας απειλής εκμεταλλεύεται μια προηγουμένως άγνωστη αδυναμία στις συσκευές δικτύωσης FatPipe MPVPN τουλάχιστον από τον Μάιο του 2021 για να αποκτήσει μια αρχική βάση και να διατηρήσει σταθερή πρόσβαση σε ευάλωτα δίκτυα, καθιστώντας το τη πιο πρόσφατη εταιρεία που

Read More »

11 κακόβουλες PyPI Python βιβλιοθήκες εντοπίστηκαν να κλέβουν Discord Tokens και να εγκαθιστούν Shells

Ερευνητές κυβερνοασφάλειας ανακάλυψαν έως και 11 κακόβουλα πακέτα Python που έχουν ληφθεί σωρευτικά περισσότερες από 41.000 φορές από το αποθετήριο Python Package Index (PyPI) και θα μπορούσαν να χρησιμοποιηθούν για να κλέψουν διακριτικά πρόσβασης Discord, κωδικούς πρόσβασης αλλά ακόμη να κάνουν stage dependency confusion επιθέσεις. Τα πακέτα Python έχουν αφαιρεθεί

Read More »

Το σύστημα ηλεκτρονικού ταχυδρομείου του FBI παραβιάστηκε και έστειλε ψεύτικες προειδοποιήσεις για την ασφάλεια στον κυβερνοχώρο

Χάκερ στόχευσαν τους διακομιστές email του Ομοσπονδιακού Γραφείου Ερευνών (FBI), στέλνοντας χιλιάδες ψεύτικα μηνύματα που λένε ότι οι παραλήπτες του έχουν πέσει θύματα μιας «σύνθετης αλυσιδωτής επίθεσης», που αναφέρθηκε για πρώτη φορά από την Bleeping Computer και τα μηνύματα ηλεκτρονικού ταχυδρομείου αποκαλύφθηκαν αρχικά από το The Spamhaus Project, έναν μη

Read More »

Νέο νομοσχέδιο ορίζει κανόνες αντιμετώπισης επιθέσεων ransomware για οικονομικούς οργανισμούς των ΗΠΑ

Η νέα νομοθεσία που εισήχθη αυτή την εβδομάδα από αμερικανούς νομοθέτες στοχεύει να θέσει «κανόνες συμπεριφοράς» για την αντιμετώπισης επιθέσεων ransomware για τα χρηματοπιστωτικά ιδρύματα των ΗΠΑ. Ο νόμος Ransomware and Financial Stability Act (H.R.5936) εισήχθη αυτή την εβδομάδα από τον κορυφαίο Ρεπουμπλικανό στην Επιτροπή Χρηματοοικονομικών Υπηρεσιών της Βουλής των

Read More »