Vyriešené: Discord – nedostupnosť servera
Discord: nedostupnosť servera. Prevádzkovateľ označil incident za vyriešený.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, bezpečnostných aktualizáciách a ochrane IT systémov.
Útočník sa dostal k účtom Dropbox cez problém s Lenovo ID
Dropbox upozornil časť používateľov na neoprávnený prístup k účtom. Útočník mal zneužiť e-mailové overovanie pri Lenovo ID a prihlásiť sa bez znalosti hesla Dropbox.
SonicWall opravil dve aktívne zneužívané chyby v SMA1000
SonicWall vydal opravy pre dve zraniteľnosti v zariadeniach SMA1000, pri ktorých potvrdil aktívne zneužívanie v praxi. Dotknuté organizácie majú aktualizovať systémy a preveriť možné známky kompromitácie.
Microsoft Defender Safe Links chybne blokuje legitímne odkazy z Google Search
Microsoft rieši incident MO1465962, pri ktorom služba Safe Links v Defenderi pre Office 365 označuje legitímne URL z Google Search ako škodlivé.
Chrome 152 a Firefox 155 opravujú desiatky bezpečnostných chýb
Google a Mozilla vydali aktualizácie Chrome 152 a Firefox 155. Opravujú kritické aj vysoko závažné chyby vrátane problémov s pamäťovou bezpečnosťou, sandboxom a oprávneniami.
GeoNetwork opravil reťazec zraniteľností umožňujúci vzdialené spúšťanie príkazov
Projekt GeoNetwork zverejnil bezpečnostné upozornenia k neautentifikovanému nahrávaniu formatterov a chybe v Saxon XSLT. Verzie 4.4.12 a 4.2.17 riešia aj CVE-2026-58400 s hodnotením CVSS 9,1.
USA odtajili obžalobu proti ruskému občanovi v prípade phishingu na freelance platforme
USA odtajnili obžalobu proti Searzhudinovi Aktulajevovi. Podľa prokuratúry sa mal podieľať na kampani so škodlivými Excel prílohami rozoslanými používateľom nemenovanej freelance platformy.
Claude Code exploit preniesol staršiu chybu medzi PLC WAGO v laboratóriu
Výskumníci podľa dvoch správ s pomocou Claude Code prispôsobili existujúci exploit staršej chyby CVE-2021-31886 z jedného PLC WAGO na príbuzný model. Nejde o novú zraniteľnosť ani o potvrdený útok v prevádzke.
Medzinárodná operácia narušila P2P botnet Sality, infikované zariadenia však zostávajú rizikom
USA a európski partneri zasiahli proti P2P botnetu Sality. Sinkholing má blokovať doručovanie nových škodlivých payloadov, existujúce infekcie však neodstraňuje.
Google mení Android Ready SE na Android Digital Credential Alliance
Google rozširuje iniciatívu Android Ready SE pod novým názvom Android Digital Credential Alliance. Spolu s tým vydal technický dokument o využití StrongBoxu pri digitálnych dokladoch s vysokou úrovňou zabezpečenia.