Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

DDoS-трафік: 436 мільярдів гігабіт за один день
DDoS-трафік: 436 мільярдів гігабіт за один день

DDoS-атаки продовжують залишатися популярним засобом кібератак. Netscout зафіксував 436 петабіт DDoS-трафіку за один день, це 436 мільярдів гігабіт! З 2019 по 2022 рік кількість DDoS-атак зросла майже на 500 відсотків. NETSCOUT представляє результати 5-го ювілейного випуску звіту про DDoS Threat Intelligence Report, які вказують на хвилю нових багатовекторних атак. Кіберзлочинці прагнуть безпосередньо блокувати цифровий зв’язок цільових організацій за допомогою атак на рівні додатків і через ботнети. Загалом кількість DDoS-атак зросла з часу першого звіту в 2005 році...

Читати далі

Кібератака на Rheinmetall
Короткі новини про кібербезпеку B2B

Оскільки відділи автомобільних систем, зброї та боєприпасів компанії Rheinmetall добре захищені від кібератак, зловмисники атакують різні дочірні компанії в цивільному підрозділі та, ймовірно, також паралізували деякі з них. Це звучить як класична атака на ланцюг поставок. На сьогоднішній день інформації про кібератаку на веб-сайті Rheinmetall або на підсторінках дочірніх компаній немає. Але за даними Spiegel та інших ЗМІ, різні дочірні компанії постраждали від кібератак. Як повідомляє Echo24.de, представник Rheinmetall нібито підтвердив ІТ-інцидент у цивільному бізнесі групи. Відділи Rheinmetall, які найбільше затребувані хакерами, транспортні засоби…

Читати далі

Lazarus: новий бекдор проти цілей у Європі 
Eset_News

Група APT Lazarus, відома багатьма атаками, також використовує нове бекдорне шкідливе програмне забезпечення проти цілей у Європі. За словами дослідників ESET, передбачуваним використанням є шпигунство та маніпулювання даними. Дослідники зловмисного програмного забезпечення виробника ІТ-безпеки ESET виявили нову небезпечну шкідливу програму від сумнозвісної групи APT Lazarus (Advanced Persistent Threat). Почастішання випадків у Південній Кореї, код і поведінка бекдора «WinorDLL64» свідчать про те, що це банда хакерів, пов’язана з Північною Кореєю. Однак бекдор також використовується для цілеспрямованих атак на Близькому Сході та в Європі. У дослідницьких установах ESET…

Читати далі

BSI попереджає: використання вразливості в MS Outlook
Короткі новини про кібербезпеку B2B

BSI попереджає про вразливість в Outlook, яка, очевидно, вже активно використовується. Значення CVSS уразливості становить 9.8 і тому вважається критичним. Корпорація Майкрософт уже надає оновлення, яке має бути встановлено негайно, якщо це не сталося автоматично. 14 березня 2023 року корпорація Майкрософт випустила оновлення для численних уразливостей у рамках своїх щомісячних днів виправлень, включаючи кілька виправлень для вразливостей системи безпеки, які класифікуються як «критичні» відповідно до загальної системи оцінки вразливостей (CVSS) зі значеннями 9.0 і вище. Важливий патч готовий у...

Читати далі

Бекдор: китайська хакерська група атакує Європу
Короткі новини про кібербезпеку B2B

Китайська хакерська група Mustang Panda посилює атаки на цілі в Європі, Австралії та Тайвані. Дослідники виробника ІТ-безпеки ESET виявили кампанію, яка наразі все ще триває, у якій використовується нещодавно розроблений бекдор MQsTTang. Це дозволяє зловмисникам виконувати будь-які команди на комп’ютері жертви. Основна увага приділяється політичним і державним організаціям, перш за все урядовим установам Тайваню. Mustang Panda значно активізувала свою діяльність після вторгнення Росії в Україну. MQsTTang: докази швидкого циклу розробки MQsTTang — це простий бекдор, який дозволяє зловмисникам...

Читати далі

Група хакерів спочатку шпигує, чи є жертви прибутковими

Експерти з безпеки Proofpoint виявили нову хакерську групу під назвою TA866, яка атакувала десятки тисяч компаній за допомогою зловмисного програмного забезпечення в період з жовтня 2022 року по січень 2023 року. Діяльність спрямована, зокрема, на організації в Німеччині та США. Одна деталь атак TA866 виділяється: кіберзлочинці спочатку аналізують скріншоти ІТ-середовища своїх потенційних жертв, щоб визначити особливо прибуткові цілі. Вони лише намагаються заразити жертву ботом або крадієм, якщо вважають, що це варто подальшого залучення. Початок атаки з Screentime З жовтня 2022 року до…

Читати далі

Стійкість для безперебійної роботи в хмарі
Стійкість для безперебійної роботи в хмарі

Можливості стійкості для безперервної роботи в хмарі: Zscaler Resilience розширює гнучкість хмарної платформи та забезпечує підключення кожної програми для швидкого відновлення після непередбачених подій або атак. Zscaler анонсує Zscaler ResilienceTM, послугу, яка надає нові можливості для розширення відмовостійкості архітектури та операцій Zscaler, підтримуючи підключення користувачів і пристроїв до критично важливих хмарних програм. Створені на основі найбільшої у світі вбудованої хмарної платформи безпеки, ці перші в галузі можливості SSE дозволяють швидко реагувати на події «чорного лебедя» та забезпечують роботу клієнтів. Додаток…

Читати далі

Кібератаки на навчальні заклади
Короткі новини про кібербезпеку B2B

Після кібератаки на сім шкіл Карлсруе – спроба пояснення. Чому навчальні заклади часто стають легкими жертвами? Школи та університети часто недостатньо захищені, тому все частіше стають мішенню для кіберзлочинців. З одного боку, це може бути пов’язано з низьким бюджетом на ІТ, з іншого боку, навчальні заклади часто відчувають спокусу залишати доступ відкритим, щоб запропонувати своїм учням доступ до різноманітних послуг з дому. На жаль, через складність такої інфраструктури виникають помилки конфігурації, якими можуть скористатися зловмисники. Опитування Acronis у 2022 році показує, що...

Читати далі

Thyssenkrupp став жертвою хакерської атаки 
Короткі новини про кібербезпеку B2B

За даними різних ЗМІ, сталеливарна компанія Thyssenkrupp з Ессена тепер також стала жертвою хакерської атаки. Мабуть, уже створено кризову групу, яка координуватиме всі подальші процеси. Кажуть, що атака ще триває. Тепер він також спіймав металургійну групу Thyssenkrupp, розташовану в Ессені. Зазначається, що хакерська атака відбулася 20.12.2022 грудня 16.000 року і зачепила лише частину групи. Ймовірно, постраждає відділ торгівлі матеріалами (Materials Services), у якому працює близько XNUMX XNUMX співробітників по всьому світу. Наскільки окремі частини групи об'єднані в мережу та, можливо, зачеплені, поки не виявлено. Хакерська атака...

Читати далі

Хакери атакують оптовиків алмазів і нічого не крадуть
Eset_News

Для деяких хакерів знищення цифрових даних є важливішим, ніж крадіжка чи шантаж. За словами експертів ESET, група APT Agrius здійснила серію кібератак з використанням шкідливого програмного забезпечення Fantasy wiper. Для оптових торговців діамантами крадіжки, шахрайство та вимоги викупу є частиною щоденних бізнес-загроз. Проте той факт, що кіберзлочинці прагнуть лише знищити цифрову інформацію і не хочуть отримувати фінансовий прибуток, здивував постраждалих торговців дорогоцінним камінням в Ізраїлі, а також експертів з безпеки з ESET. Їм вдалося довести, що група APT Agrius здійснила серію кібератак за допомогою шкідливого ПЗ «Fantasy», яке також…

Читати далі