O nás – Staré

V 46. týždni preletela slovenským mediálnym svetom informácia o ransomvérovom útoku na Senzi TV. Spolu s útokom na juhokórejskú módnu spoločnosť E-Land a drvivými finančnými stratami francúzskej spoločnosti Sopra Steria podčiarkuje aktuálny trend využívania ransomvéru kybernetickými útočníkmi. Odhalené a napravené boli aj zraniteľnosti v databáze Sophos a v systéme na odomknutie Tesly model X. Pomerne nebezpečnú chybu urobila aj holandská ministerka obrany aj prevádzkovatelia populárnej…

Aj 45. týždeň sa niesol v duchu dátových únikov a ransomvérových kampaní. Útočníci napadli obchodné, zdravotnícke aj technologické organizácie. Veľký útok bol atribuovaný čínskej štátom sponzorovanej APT 10 – Cikáde. Bezpečnostným výskumníkom z Birminghamu sa podarilo oživiť starú zraniteľnosť procesorov Intel a Facebook opravil zraniteľnosť v Messengeri. Čína Japonsko nešetrí Spoločnosť Symantec odhalila výraznú hackingovú kampaň v podobe…

Viacero slovenských bezpečnostných zložiek, vrátane Národného bezpečnostného úradu, Slovenskej informačnej služby, Vojenského spravodajstva, ale aj vládnej jednotky CSIRT.sk, v týchto dňoch cvičí s kolegami zo Severoatlantickej aliancie rôzne mechanizmy a postupy spoločnej kybernetickej obrany. Cyber Coalition trvá od 16. do 20. novembra a je vlajkovou loďou cvičení NATO v oblasti kybernetickej obrany. Slovensko sa na ňom pravidelne zúčastňuje už…

Uplynulý týždeň priniesol exponenciálny rast ransomvéru ako hrozby pre všetky sektory – najmä pre zdravotníctvo. Závažnou témou sa stal aj únik dát pripomínajúci únik dát hotelovej siete Marriott. Uniklo viac než 10 miliónov používateľských záznamov služby na registráciu pobytu v hoteli v Španielsku. Skupina TrickBot naďalej pokračuje v obnove infraštruktúry po útoku Microsoftu. Odhalené boli…

Národné centrum kybernetickej bezpečnosti SK-CERT vám prináša novú aktivitu, ktorej cieľom je prinášať týždenný prehľad dôležitých informácií v oblasti kybernetickej bezpečnosti. Jej názov je „TL;DR“ (Too Long Didn’t Read) a obsahuje krátke informácie z otvorených zdrojov spolu s odkazom na pôvodný článok.   Počas 43. týždňa v rámci TL;DR prevládajú úniky dát nespočetného množstva používateľov. Prebehol aj obzvlášť závažný útok…

Národné centrum kybernetickej bezpečnosti SK-CERT vám prináša novú aktivitu, ktorej cieľom je prinášať týždenný prehľad dôležitých informácií v oblasti kybernetickej bezpečnosti. Jej názov je „TL;DR“ (Too Long Didn’t Read) a obsahuje krátke informácie z otvorených zdrojov spolu s odkazom na pôvodný článok.   V dnešnom TL;DR rezonujú najmä informácie o útokoch na zdravotnícky sektor, ďalší rozmach ransomvéru Ryuk a takisto nová varianta…

Poľské ministerstvo spravodlivosti spolu s poľským ministerstvom školstva a ostatnými partnermi, vrátane Národného centra kybernetickej bezpečnosti SK-CERT tento rok organizujú zaujímavú súťaž v oblasti kybernetickej bezpečnosti pod názvom 153+1. Tento rok bude súťaž prebiehať už druhý krát. Jej hlavným cieľom je priblížiť tému kybernetickej bezpečnosti atraktívnym spôsobom mladým ľuďom. Založená je na tzv. modeli „Capture the flag“, kde…

Vedci, lekári, imunológovia či výskumné laboratória neboli nikdy pod väčším tlakom ako dnes. Celý svet čaká na vývoj prvej, životne dôležitej vakcíny proti ochoreniu COVID-19. Ich práca však nepriťahuje len pozornosť médií, ale aj hackerov. Práve proti týmto fiktívnym zločincom tento rok stoja účastníci súťaže Guardians 2020. Binary Confidence a Národné centrum kybernetickej bezpečnosti SK-CERT (Národný…

Ako sa zvykne hovoriť, dnes už nájdete aplikáciu naozaj na všetko. Či už píšeme dokument na počítači alebo pozeráme do obrazovky mobilu pri pozeraní videí. Každý takýto softvér musel niekto navrhnúť,  naprogramovať a takisto aj otestovať. Na trhu je veľa rôzneho softvéru na tie isté činnosti a výrobcovia softvéru si svojimi produktami konkurujú. Predbiehajú sa v počte vlastností,…

Národné centrum kybernetickej bezpečnosti SK-CERT upozorňuje na zvýšenú aktivitu phishingových útokov, zameraných na získavanie prihlasovacích údajov do balíka aplikácií a cloudovej služby Office365, aplikácie Microsoft Teams a aplikácie Zoom. Podľa reportu spoločnosti Checkpoint, sa v tretej štvrtine roku 2020 stala spoločnosť Microsoft najčastejšie zneužívanou spoločnosťou pri phishingových útokoch[1]. V súčasnosti sa používatelia produktov Microsoft stali cieľom globálnej phishingovej kampane, v rámci…