XMASKNEWS
Aktualizacja:
ITHardwarePLHacking

Pół miliona usług w Polsce może być zagrożonych. Hakerzy już atakują

Miliony prób ataków, awarie serwerów i pierwsze potwierdzone przypadki wykonania złośliwego kodu. Luka bezpieczeństwa znana jako php2shell przestała być jedynie potencjalnym zagrożeniem. Specjaliści ...

Amerykańska agencja CISA oficjalnie dodała luki związane z php2shell do katalogu zagrożeń wykorzystywanych w aktywnych atakach. Eksperci monitorujący honeypoty zarejestrowali już liczne przypadki przejęcia powłoki systemowej przez napastników.

Źródło: ITHardware
Przeczytaj oryginał ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu ITHardware. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Hakerzy zalewają skrzynki spamem, a następnie podszywają się pod wsparcie IT na Microsoft Teams

Napastnicy stosują nową taktykę: po zasypaniu pracowników spamem, kontaktują się z nimi przez Microsoft Teams jako rzekome wsparcie IT, oferując pomoc w rozwiązaniu problemu.

Czego się uczymy
  • Ogranicz komunikację zewnętrzną w Microsoft Teams tylko do konkretnych, zaufanych domen partnerskich zamiast pozwalać na dostęp wszystkim.
  • Zablokuj możliwość korzystania z narzędzi typu Quick Assist oraz komercyjnych programów do zdalnego pulpitu dla wszystkich użytkowników poza działem IT.
Hacking
The RecordEN→PL

Złośliwe aplikacje żerują na niepokoju Rosjan dotyczących cen paliw i ataków dronów

Cyberprzestępcy wykorzystują sytuację w Rosji, oferując fałszywe aplikacje do śledzenia cen paliw czy ataków dronów, aby infekować urządzenia trojanem ZloyRAT.

Czego się uczymy
  • Uważaj na aplikacje Android oferujące nietypowe funkcje, takie jak mapy ataków dronów w czasie rzeczywistym czy darmowe VPN-y wspierane przez rząd.
  • Zwracaj uwagę na nadmierne uprawnienia aplikacji, zwłaszcza gdy prosi o dostęp do SMS-ów, kontaktów i połączeń, a nie służy bezpośrednio do tych celów.
Hacking