Hakerzy zwracają się do pracowników z prośbą o pomoc w atakach ransomware
Jak wynika z raportu Pulse i Hitachi ID, rośnie liczba incydentów, w których pracownicy organizacji są proszeni o pomoc w atakach ransomware.
Cyberprzestępcy zwrócili się do pracowników w 48% organizacji w Ameryce Północnej z prośbą o pomoc w atakach ransomware – wynika z raportu Pulse i Hitachi ID. Na potrzeby badania przeprowadzono ankietę wśród 100 kierowników działów IT i bezpieczeństwa, aby poznać ostatnie zmiany wprowadzone w infrastrukturze cyberbezpieczeństwa, ich zdolność do radzenia sobie z cyberatakami oraz rolę, jaką odgrywa polityka…
Więcej dowiesz się u źródła >Wspominają Twoją stronę na Facebooku? Zobacz na to oszustwo, które próbuje wykraść Twój login/hasło do FB
W reklamy nikt nie chce klikać (również te facebookowe ;), więc przestępcy cały czas próbują nowych metod.
Może bardziej skuteczne okaże się wspomnienie stron, które chcemy zaatakować? Jeden z czytelników podesłał nam opis takiej akcji…
Więcej dowiesz się u źródła >Łatajcie Chrome. Jedna z podatności wykorzystywana jest w dzikim Internecie
Tym razem Chrome załatał 5 istotnych podatności (jedną krytyczną). Z wiadomych przyczyn nie ma na razie zbyt wielu szczegółów, poza:
Google is aware of reports that an exploit for CVE-2021-4102 exists in the wild.
Najbardziej chyba powinna martwić jednak ta luka: Critical CVE-2021-4098. Insufficient data validation in Mojo…
Więcej dowiesz się u źródła >
Wykpił bota próbującego oszukiwać na „OLX”. A bot… jak to bot – dalej idzie w zaparte i próbuje bruteforce-a
Jeden z użytkowników Wykopu, zmęczony najpewniej ciągłym bombardowaniem przez boty-kupujące-oszukujące, postanowił trochę pośmieszkować.
Urocze, prawda? 😉 Zresztą inni, w cytowanym wątku powyżej, nie chcą pozostawać w tyle i proponują swoje frazy konwersacyjne z panią Klarą Sobieraj, ekhem… znaczy z OLX scam-botem…
Więcej dowiesz się u źródła >Podatność w serwerach Minecraft – wpisujesz exploita na chacie i przejmujesz serwer oraz innych graczy [log4j, CVE-2021-44228]
Jest spora szansa, że historia tej podatności w log4j właśnie zaczyna się od exploitów na Minecrafta (i co więcej dotyczy to zarówno serwerów jak i klientów)…
Jeśli wierzyć tej relacji – gorzej już być nie mogło:
Ten exploit jest bardzo poważny w Minecraft Java Edition. Każdy może wysłać wiadomość na czacie, która exploituje wszystkich na serwerze i sam serwer, ponieważ każda wiadomość na czacie jest rejestrowana. W ciągu ostatnich kilku godzin wszyscy wpadli w szał starając się znaleźć dobre rozwiązanie chroniące serwery i graczy…
Więcej dowiesz się u źródła >Dziadek nagrał/ograł próbujących oszukać go „na wnuczka”
News krótki, ale temat wart odnotowania. Jeden z czytelników Życia Kalisza, nagrał rozmowę z oszustami.
TLDR (przygotowanie skróconego ~stenogramu by sekurak):
- Uderzyłam kobietę na pasach! [chlip chlip]
- Ale to jak, nie uważaliście!? [;p]
- Wyskoczyła no na zielonym
- Ojejka…
Ransomware i wyciek w gminie Nowiny
Informacja o incydencie pojawiła się w oficjalnym serwisie gminy (cynk przekazał nam Krzysiek). Czytamy tutaj:
Administrator (…) zawiadamia o zaszyfrowaniu bazy programu kadrowo-finansowego.
Co się wydarzyło? Opis jest dość enigmatyczny:
pracownik Urzędu Gminy Nowiny otworzył zainfekowany link co skutkowało uruchomieniem oprogramowania złośliwego, który zainfekował serwer…
Więcej dowiesz się u źródła >