CISA - ITbiznes

Błąd w ALAC umożliwia przejęcie kontroli nad milionami urządzeń z Androidem

Bezpieczeństwo

Wykryto złośliwe oprogramowanie zdolne zaatakować zakłady przemysłowe i elektrownie w USA

14 kwietnia 202214 kwietnia 2022 Rafał Skrzypek CISA, Dragos, Mandiant, Microsoft, Palo Alto Networks, Schneider Electric, USA, złośliwe oprogramowanie

Amerykańskie agencje wykryły złośliwe oprogramowanie, które było w stanie uzyskać pełny dostęp do wielu przemysłowych systemów sterowania.

malware-cyclops-blink-voodoo-bear-rosja

Bezpieczeństwo Oprogramowanie Usługi

Malware Cyclops Blink lub Voodoo Bear łączone przez USA i UK z hakerami państwowymi z Rosji

24 lutego 202224 lutego 2022 Maciej Lewczuk Agencja Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury, Agencja Bezpieczeństwa Narodowego, aktualizacja, Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego, CISA, cyberatak, cyberbezpieczeństwo, cyberprzestępcy, cyberzagrożenie, Cyclops Blink, FBI, Federalne Biuro Śledcze, firmware, GRU, GTsST, hakerzy, malware, NCSC, NotPetya, NSA, Rosja, Sandworm, Stany Zjednoczone, USA, Voodoo Bear, VPNFilter, WatchGuard, Wielka Brytania, złośliwe oprogramowanie

Niedawno wykryte oprogramowanie malware Cyclops Blink lub Voodoo Bear łączone jest przez Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego (NCSC), Agencja Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA), Agencja Bezpieczeństwa Narodowego (NSA) oraz Federalne Biuro Śledcze (FBI) z hakerami państwowymi z Rosji, którzy znani są jako grupa Sandworm.

cyberatak-z-wykorzystaniem-luk-cisco-kenna-security-cyentia-institute - raport

Bezpieczeństwo Technologie Usługi

Cyberatak z wykorzystaniem luk pod lupą Cisco, Kenna Security i Cyentia Institute

24 stycznia 202224 stycznia 2022 Maciej Lewczuk badania i analizy, badanie, CISA, Cisco, cyberatak, cyberatak z wykorzystaniem luk, cyberbezpieczeństwo, cyberochrona, cyberprzestępcy, Cybersecurity and Infrastructure Security Agency, cyberzagrożenie, Cyentia Institute, EPSS, exploit, Exploit Prediction Scoring System, Kenna Security, luki bezpieczeństwa, luki i łaty, Luki w zabezpieczeniach, raport

we badanie Cisco, Kenna Security i Cyentia Institute wskazuje, z jakim prawdopodobieństwem jest możliwy cyberatak z wykorzystaniem luk w oprogramowaniu na różne organizacje.

rzad-usa-gao-reakcja-incydent-solarwinds-microsoft-exchange

Bezpieczeństwo Wydarzenia

Rząd USA reaguje na incydenty związane z SolarWinds i Microsoft Exchange

19 stycznia 202219 stycznia 2022 Maciej Lewczuk agencje rządowe, Chiny, CISA, Cyber Unified Coordination Groups, cyberatak, cyberbezpieczeństwo, cyberochrona, cyberprzestępcy, cyberzagrożenie, FBI, GAO, Government Accountability Office, incydent, Luki w zabezpieczeniach, Microsoft Exchange, Ministerstwo Bezpieczeństwa Państwowego Chińskiej Republiki Ludowej, NSA, ODNI, Orion, Rosja, Rosyjska Służba Wywiadu Zagranicznego, rząd USA, SolarWinds, UCG, USA, włamanie

Rząd USA, poprzez raport GAO (Government Accountability Office), prezentuje dokonania agencji w związku z incydentami związanymi z SolarWinds i Microsoft Exchange.

log4shell-apache-log4j-luka-bezpieczenstwo-oprogramowania

Bezpieczeństwo Oprogramowanie Wydarzenia

Potężna luka Log4Shell zagraża tysiącom firm – CISA nakazuje szybką reakcję

15 grudnia 20211 czerwca 2022 Maciej Lewczuk Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury, Apache Log4j, Apache Logging Project, CISA, CVE-2021-44228, cyberatak, cyberbezpieczeństwo, cyberochrona, cyberprzestępcy, cyberzagrożenie, Grzegorz Nocoń, hakerzy, Jewgienij Łopatin, Kaspersky, Log4Shell, LogJam, Luki w zabezpieczeniach, Open Source, Sophos, zabezpieczenia

W ubiegłym tygodniu wykryto bardzo niebezpieczną lukę w zabezpieczeniach biblioteki Apache Log4j – CVE-2021-44228, zwaną także Log4Shell oraz LogJam.

cisa-uwierzytelnianie-wieloskladnikowe-mfa-hakerzy-wlamanie-konto-w-chmurze

Bezpieczeństwo Biznes Usługi

Kiedy uwierzytelnianie wieloskładnikowe (MFA) nie zapewnia bezpieczeństwa?

19 stycznia 202119 stycznia 2021 Maciej Lewczuk Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury, CISA, cyberatak, cyberbezpieczeństwo, cyberprzestępcy, haker, hakerzy, hasła, MFA, uwierzytelnianie wieloskładnikowe, włamanie, zabezpieczenia, źle zabezpieczony serwer

Uwierzytelnianie wieloskładnikowe (MFA) nie zapewni bezpieczeństwa, gdy nie jest włączone lub stosowane są łatwe do odgadnięcia hasła.

odgadywanie-rozpylanie-hasel-solarwinds-microsoft-azure-365-poradnik

Bezpieczeństwo Oprogramowanie

Hakerzy związani z atakiem na SolarWinds stosowali odgadywanie i rozpylanie haseł

11 stycznia 202111 stycznia 2021 Maciej Lewczuk Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury, CISA, cyberatak, cyberbezpieczeństwo, cyberprzestępcy, haker, hakerzy, Orion, SolarWinds, włamanie

CISA publikuje poradnik dla poszkodowanych po włamaniu do systemów SolarWinds. Hakerzy stosowali odgadywanie i rozpylanie haseł.

solarwinds sunburst atak hakerzy rosja fbi nsa cisa odni Kreml

Bezpieczeństwo Wydarzenia

Rosjanie najprawdopodobniej stoją za atakiem Sunburst na SolarWinds

7 stycznia 20217 stycznia 2021 Maciej Lewczuk APT29, CISA, cyberatak, cyberbezpieczeństwo, cyberprzestępcy, Donald Trump, FBI, hakerzy, Microsoft, NSA, ODNI, Orion, Rosja, SolarWinds, Sunburst, SuperNova, Teardrop, włamanie, złośliwe oprogramowanie

Rosjanie najprawdopodobniej stoją za atakiem na SolarWinds – tak twierdzą we wspólnym oświadczeniu FBI, NSA, CISA i ODNI.

CISA ransomware

Bezpieczeństwo

CISA, FBI i HHS ostrzegają szpitale przed atakami ransomware

29 października 202030 grudnia 2021 Rafał Skrzypek CISA, cyberbezpieczeństwo, cyberprzestępcy, FBI, HHS, malware, ransomware, służba zdrowia, szpital

Wczoraj amerykańskie CISA, FBI i HHS opublikowały dokument, w którym ostrzegają amerykańskie szpitale i placówki opieki zdrowotnej przed możliwymi atakami ransomware na ich infrastrukturę. W ten sposób

cyber security 1805246 1280

Bezpieczeństwo

Vishing – rząd USA ostrzega pracowników zdalnych przed nowym atakiem

26 sierpnia 202027 sierpnia 2020 Rafał Skrzypek CISA, cyberbezpieczeństwo, cyberprzestępcy, FBI, phishing, praca z domu, praca zdalna, ransomware, vishing

FBI i CISA (Cybersecurity and Infrastructure Security Agency) ostrzegają pracowników zdalnych przed nową falą ataków zwanych vishing, nakierowanych na większość sektorów przemysłu USA.