Ahold Delhaize po bezpečnostnom incidente preventívne odpojil časť systémov
Ahold Delhaize potvrdil bezpečnostný problém v sieti. Časť systémov preventívne vypol, pričom predajne podľa firmy zostali otvorené.
Značka kyberbezpečnosť
Ledger potvrdil implantát v hardvérovej peňaženke predanej cez CryptoBilis
Ledger potvrdil neoprávnený hardvérový implantát v zariadení predanom resellerom CryptoBilis. Modul mal pri úvodnom nastavení snímať recovery phrase z obrazovky a odosielať ju cez LTE.
Kyberútok narušil chladenie vo francúzskych supermarketoch
Kyberútok na chladiace systémy zasiahol viaceré francúzske maloobchodné siete. Vyšetrovanie sa týka rozsahu škôd aj spôsobu prieniku.
CISA zaradila CVE-2021-3199 v ONLYOFFICE Docs medzi aktívne zneužívané zraniteľnosti
CISA eviduje CVE-2021-3199 v ONLYOFFICE Docs ako aktívne zneužívanú. Správcovia majú aktualizovať Document Server aspoň na verziu 5.6.3.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.
Aktualizované: Zraniteľnosti Flax Typhoon: CISA ich pridala do katalógu KEV
CISA po zásahu DOJ a FBI proti doménam Microscan a FishHub pridala do katalógu KEV päť zraniteľností súvisiacich s touto aktivitou. Federálne agentúry USA majú na nápravu termín 11. októbra 2026.
ASOS potvrdil únik údajov po sociálnom inžinierstve
ASOS uviedol, že útočník získal prihlasovacie údaje zamestnanca vydávaním sa za dôveryhodný kontakt. Následne pristúpil k údajom na niektorých platformách tretích strán.
USA ponúkajú až 10 miliónov dolárov za informácie o Zhang Yuovi
Program Rewards for Justice vyhlásil odmenu až 10 miliónov USD za informácie vedúce k identifikácii alebo lokalizácii Zhang Yua, obžalovaného v USA v súvislosti so skutkami spájanými s kampaňou HAFNIUM.
Google predstavil architektúru AISeal pre lokálnu AI v Androide
Google podrobnejšie opísal AISeal, architektúru Androidu, ktorá má oddeliť citlivý kontext používaný lokálnymi AI funkciami od hostiteľského systému.
Phishing TA419: skupina cielila na odborníkov na politiku AI v USA
Proofpoint opísal phishingovú kampaň TA419 proti odborníkom na politiku AI v USA. Útočníci využili falošné profesionálne oslovenia a proxy prihlásenie do Microsoft 365.