utworzone przez Robert Borys | maj 23, 2018 | Artykuł
W ostatnich dniach pojawiły się informacje o atakach na routery Vigor firmy DrayTek oraz GPON firmy Dasan. W przypadku tych pierwszych odkryta została podatność na ataki typu DNS hijacking. Zaobserwowano, że atakujący zmieniają ustawienia DNS i wskazują na adres...
utworzone przez Robert Borys | maj 11, 2018 | Artykuł
W ostatnich tygodniach pojawiły się informacje o: routerach Datacom dostarczanych przez brazylijskiego dostawcę internetu z domyślnie wyłączonym uwierzytelnianiem dostępu przez telnet; routerach GPON koreańskiej firmy Dasan, których dwie podatności (CVE-2018-10561 i...
utworzone przez Gregorio | kwi 19, 2018 | Artykuł
W dniu 28 marca 2018 roku, firma Drupal opublikowała aktualizacje bezpieczeństwa, łatające wysoce krytyczną podatność CVE-2018-7600, o czym Zespół CERT już informował. Drupal to system zarządzania treścią o otwartym kodzie źródłowym (CMS), który jest używany przez...
utworzone przez Robert Borys | kwi 17, 2018 | Artykuł
US-CERT opublikował ostrzeżenie amerykańskiego DHS i FBI oraz brytyjskiego NCSC, dotyczące obserwowanych prób ataków na infrastrukturę sieciową (rutery, przełączniki, zapory sieciowe, IDS). Raport wskazuje na powiązania napastników z rosyjskim rządem, a potencjalnymi...
utworzone przez Robert Borys | kwi 16, 2018 | Artykuł
Specjaliści z Abuse.ch, BrillantIT i Proofpoint poinformowali o przejęciu infrastruktury kontrolującej botnet EITest. Dzięki temu byli w stanie zidentyfikować ponad 52 tysiące zainfekowanych serwerów, które służyły do dystrybucji szkodliwego oprogramowania. Wśród...
utworzone przez Robert Borys | kwi 10, 2018 | Artykuł
US-CERT wydał komunikat, w którym przypomina, że zagrożenie szkodliwym oprogramowaniem szyfrującym zawartość dysków (ransomware) jest wciąż aktualne. To oprogramowanie jest najczęściej rozpowszechniane w poczcie elektronicznej oraz na stronach internetowych....