Japonsko vydalo do Nemecka ruského podozrivého spájaného so skupinou Qilin
Japonská polícia potvrdila zadržanie ruského občana na základe nemeckého zatykača a jeho vydanie do Nemecka. Nemecké úrady ho spájajú s ransomvérovou skupinou Qilin.
Značka ransomvér
Warlock pokračuje v útokoch cez on-premises SharePoint, hlási Symantec
Symantec zaznamenal pokračujúce nasadzovanie ransomvéru Warlock cez zraniteľné lokálne servery Microsoft SharePoint. Medzi najmenej štyrmi obeťami sú vodárenský podnik aj telekomunikačný poskytovateľ.
Microsoft analyzuje Storm-2570 naprieč ransomvérovými ekosystémami
Microsoft opísal aktéra Storm-2570, ktorého spája s nasadzovaním štyroch ransomvérových rodín a opakovaným postupom po preniknutí do siete.
CISA označila zraniteľnosť TeamCity za zneužívanú ransomvérovými aktérmi
CISA podľa BleepingComputer označila zraniteľnosť v JetBrains TeamCity za zneužívanú ransomvérovými aktérmi. Opravy aj bezpečnostný patch sú dostupné.
ATF potvrdil závažný kybernetický incident v izolovanom systéme
Americký úrad ATF potvrdil incident v systéme oddelenom od podnikovej siete. Príslušnosť skupiny Qilin ani únik dát zatiaľ agentúra nepotvrdila.