XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

HPE łata dziesiątki krytycznych luk w produktach sieciowych

Osiem błędów o najwyższym priorytecie może prowadzić do zdalnego wykonania kodu oraz obejścia uwierzytelniania w produktach Aruba.

HPE nie odnotowało dotychczas przypadków wykorzystania tych luk w rzeczywistych atakach, jednak zaleca niezwłoczną aktualizację. Aby zminimalizować ryzyko, producent sugeruje ograniczenie dostępu do interfejsów zarządzania (CLI i web) poprzez dedykowane segmenty VLAN oraz stosowanie polityk firewall na warstwie 3 i wyżej.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Hakerzy zalewają skrzynki spamem, a następnie podszywają się pod wsparcie IT na Microsoft Teams

Napastnicy stosują nową taktykę: po zasypaniu pracowników spamem, kontaktują się z nimi przez Microsoft Teams jako rzekome wsparcie IT, oferując pomoc w rozwiązaniu problemu.

Czego się uczymy
  • Ogranicz komunikację zewnętrzną w Microsoft Teams tylko do konkretnych, zaufanych domen partnerskich zamiast pozwalać na dostęp wszystkim.
  • Zablokuj możliwość korzystania z narzędzi typu Quick Assist oraz komercyjnych programów do zdalnego pulpitu dla wszystkich użytkowników poza działem IT.
Hacking
The RecordEN→PL

Złośliwe aplikacje żerują na niepokoju Rosjan dotyczących cen paliw i ataków dronów

Cyberprzestępcy wykorzystują sytuację w Rosji, oferując fałszywe aplikacje do śledzenia cen paliw czy ataków dronów, aby infekować urządzenia trojanem ZloyRAT.

Czego się uczymy
  • Uważaj na aplikacje Android oferujące nietypowe funkcje, takie jak mapy ataków dronów w czasie rzeczywistym czy darmowe VPN-y wspierane przez rząd.
  • Zwracaj uwagę na nadmierne uprawnienia aplikacji, zwłaszcza gdy prosi o dostęp do SMS-ów, kontaktów i połączeń, a nie służy bezpośrednio do tych celów.
Hacking