Novinky

Zobrazit celý článek Threatpost

Kyberbezpečnostní úřad zkoumá další znepokojující kauzu. Ano, hádáte správně, v hlavní roli jsou opět hackeři. Aktuálně se chlubí ukradenými interními daty společnosti Gordic. Na první pohled jeden z mnoha každodenní útoků, říkáte si… až na to, že tahle skulinka v systému může mít slušný dominový efekt. Na systémech společnosti Gordic, jednoho z předních dodavatelů informačních systémů v České republice, totiž běží tisíc orgánů veřejné správy - včetně ministerstva obrany, vnitra, prezidentské kanceláře, Ústavního soudu i pražského magistrátu, a to už je pořádný risk. Společnost si úniku dat není vědoma, hackerská jistota by se naopak dala krájet a ve hře nemálo, tenhle vabank bych nechtěl hrát.

Přestože rady a osvědčené postupy NSA pro zabezpečení bezdrátových zařízení nejsou zárukou ochrany, budou snižovat rizika, kterým můžete čelit. Nejviditelnější radou v informačním listu je nepoužívat veřejné hotspoty Wi-Fi, pokud jsou k dispozici bezpečnější možnosti. Kdykoli je to možné, použijte podnikový nebo osobní hotspot Wi-Fi se silným ověřováním a šifrováním, pokud tuto možnost nemáte, používejte HTTPS a VPN.

Řešení pro archivaci dat z Vaší Synology NAS!

Microsoft vydal mimořádnou aktualizaci KB5004945 pro Windows 10. Řeší novou „zero-day“ zranitelnost CVE-2021-34527 označovanou jako PrintNightmare, jež je aktivně zneužívána útočníky k získání oprávnění a vzdálenému spuštění kódu na postižených počítačích.

Útočníci, u nichž existuje podezření, že mají vazby na Čínu, stojí podle nového výzkumu za rozsáhlou kybernetickou špionážní kampaní zaměřenou na vojenské organizace v jihovýchodní Asii.

Opět jsme obhájili certifikaci ISO 27001, kterou jsme rozšířili na celé ICT datové centrum Silo a záložní lokalitu datového centra Adaptivity ve Svitu. Byli jsme pochváleni za vzornou přípravu dokumentace, kterou jsme kompletně přepracovali. Při samotném auditu nebyly shledány žádné neshody.

Společnost Microsoft potvrzuje, že společnost NWT a.s. je s platností do 30. 3. 2022 držitelem následujících partnerství společnosti Microsoft: Gold Datacenter, Gold Small and Midmarket Cloud Solutions, Gold Cloud Productivity, Silver Collaboration and Content.

Společnost Microsoft zjistila, že útočníci využívají k útoku na všechny verze serveru Microsoft Exchange Server několik 0-day exploitů (= útok, který se v počítači snaží využít zranitelnosti používaného softwaru, která není ještě obecně známá, resp. pro ni neexistuje obrana např. formou aktualizace počítačového systému či konkrétního software). V pozorovaných útocích využil útočník těchto chyb zabezpečení pro přístup k místním serverům Exchange. Ty následně umožnily přístup k e-mailovým účtům i instalaci dalšího malwaru, který usnadnil dlouhodobý přístup do prostředí obětí. Microsoft Threat Intelligence Center (MSTIC) připisuje tuto kampaň s vysokou pravděpodobností skupině HAFNIUM, která byla na základě pozorované taktiky a postupů hodnocena jako státem sponzorovaná a operující mimo Čínu.