Χάκερ επιβεβαίωσε ότι απέκτησε πρόσβαση στο Fortinet VPN επιχειρήσεων

Χάκερ ισχυρίστηκε ότι έχει αποκτήσει μη εξουσιοδοτημένη πρόσβαση στο Fortinet VPN περισσότερων από 50 οργανισμών στις Ηνωμένες Πολιτείες.

Αυτή η αποκάλυψη έγινε μέσω μιας ανάρτησης στο dark web, όπου ο χάκερ προσφέρει αυτή την παράνομη πρόσβαση για το ποσό των 7.500 δολαρίων. Η είδηση έχει προκαλέσει σοκ στην κοινότητα της κυβερνοασφάλειας, εγείροντας σοβαρές ανησυχίες για τις ευπάθειες στα ευρέως χρησιμοποιούμενα συστήματα ασφαλείας.

Δείτε ακόμη: Apple: Καταργεί τις εφαρμογές VPN από το ρώσικο App Store

Συμβιβασμός πρόσβασης RDP και δικαιωμάτων διαχειριστή

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη. Ένα φεγγάρι που εξαφανίστηκε θα μπορούσε να εξηγήσει γιατί ο Άρης είναι τόσο διαφορετικός από τους άλλους βραχώδεις πλανήτες του ηλιακού μας συστήματος. Σήμερα, ο Άρης έχει δύο μικροσκοπικά φεγγάρια. Αλλά νωρίς στην ιστορία του, ο Κόκκινος Πλανήτης μπορεί να είχε ένα πολύ μεγαλύτερο φεγγάρι, το οποίο μπορεί να ευθύνεται για το περίεργο σχήμα και το ακραίο έδαφός του, προτείνει ο Michael Efroimsky, αστρονόμος στο Ναυτικό Παρατηρητήριο των ΗΠΑ στην Ουάσιγκτον.

00:00 Εισαγωγή
00:19 Μεγαλύτερο φεγγάρι
01:09 Πώς άλλαξε το σχήμα του Άρη
01:35 Πώς εξαφανίστηκε ο Nerio
01:52 Απλώς μια υπόθεση

Μάθετε περισσότερα: https://www.secnews.gr/619125/ena-feggari-pou-eksafanistike-diamorfose-planiti-ari/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Li1JaXRiYVF3ZzFV

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη

SecNewsTV 15 hours ago

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 22 hours ago

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro. Ο Οργανισμός Τροφίμων και Φαρμάκων (FDA) των ΗΠΑ, ενέκρινε την Πέμπτη το πρώτο λογισμικό ακουστικών βαρηκοΐας χωρίς ιατρική συνταγή, που προορίζεται να χρησιμοποιηθεί με συμβατές εκδόσεις των ακουστικών AirPods Pro της Apple.

00:00 Εισαγωγή
00:22 AirPods Pro 2
01:05 Ενίσχυση ήχων
01:58 Λειτουργία Hearing Aid

Μάθετε περισσότερα: https://www.secnews.gr/618673/fda-exousiodotei-proto-logismiko-akoustikon-varikoias-airpods-pro/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmU0ZzdzODMzeXlN

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro

SecNewsTV 13 Σεπτεμβρίου 2024, 19:21 19:21

Load More... Subscribe

Οι ισχυρισμοί του χάκερ δεν περιορίζονται μόνο στην πρόσβαση μέσω VPN. Υποστηρίζουν επίσης ότι διαθέτουν πρόσβαση στο πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) και διαχειριστικά δικαιώματα σε ορισμένους από τους παραβιασμένους οργανισμούς. Αυτό το επίπεδο πρόσβασης θα μπορούσε να επιτρέψει στον εισβολέα να εκτελεί εντολές, να εγκαθιστά κακόβουλο λογισμικό και να διεισδύει σε ευαίσθητα δεδομένα, δημιουργώντας σοβαρό κίνδυνο για τις επηρεαζόμενες οντότητες.

Η πώληση μιας τέτοιας πρόσβασης στον σκοτεινό ιστό υπογραμμίζει την αυξανόμενη πολυπλοκότητα και το θράσος των εγκληματιών του κυβερνοχώρου. Οι συνέπειες αυτής της παραβίασης είναι βαθιές. Οι οργανισμοί που χρησιμοποιούν το Fortinet VPN για ασφαλή απομακρυσμένη πρόσβαση πρέπει αμέσως να επαναξιολογήσουν τα πρωτόκολλα ασφαλείας τους.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας συνιστούν τη διενέργεια ενδελεχών ελέγχων των διαμορφώσεων VPN, την ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) και την παρακολούθηση της κυκλοφορίας του δικτύου για ασυνήθιστες δραστηριότητες.

Επιπλέον, οι οργανισμοί πρέπει να ενημερώνονται συνεχώς για τις πιο πρόσφατες πληροφορίες σχετικά με τις απειλές και να διασφαλίζουν ότι τα συστήματά τους είναι διορθωμένα και ενημερωμένα. Το συγκεκριμένο περιστατικό υπογραμμίζει την κρίσιμη ανάγκη για ισχυρά μέτρα κυβερνοασφάλειας και τη σημασία της προληπτικής ανίχνευσης απειλών και των κατάλληλων στρατηγικών απόκρισης.

Διαβάστε περισσότερα: Η Google ακυρώνει συνδρομές YouTube Premium μέσω VPN

Καθώς οι απειλές στον κυβερνοχώρο συνεχίζουν να εξελίσσονται, οι οργανισμοί πρέπει να παραμένουν σε επαγρύπνηση και να είναι προσαρμοστικοί προκειμένου να προστατεύσουν τα ψηφιακά τους περιουσιακά στοιχεία και να διατηρήσουν την εμπιστοσύνη των πελατών τους.

Πηγή: cybersecuritynews

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Χάκερ επιβεβαίωσε ότι απέκτησε πρόσβαση στο Fortinet VPN επιχειρήσεων

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS