Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Okres Anne Arundel v Marylandu oznámil, že neoprávněný útočník odcizil soubory z vládních systémů. Vyšetřovatelé podle zdroje v současné době vyhodnocují rozsah zasažených dat.
Japonská společnost IDC Frontier oznámila, že se její služba IDCF Cloud stala terčem ransomwarového útoku. Podle vyjádření incident způsobil výpadek v clusteru datových center obsluhujícím východní část země.
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
Město Vicksburg v Mississippi postihl útok ransomwarem, který dočasně narušil provoz vládních služeb. Starosta Willis Thompson uvedl, že incident vyšetřuje FBI a další úřady.
Úřady oznámily, že se na internetu objevila další data berlínské vlády včetně odcizených přihlašovacích údajů. Německý úřad pro bezpečnost informační techniky zároveň varoval před kyberkriminální skupinou Rhysida.
Vládnoucí starosta Berlína Kai Wegner uvedl, že město obdrželo žádost o výkupné po kybernetickém útoku odhaleném v polovině srpna. Berlín však požadované výkupné podle zdroje zaplatit odmítá.
Správa města Berlína podle zdroje potvrdila, že se ji kyberzločinci pokoušejí vydírat. Stalo se tak poté, co ransomwarový gang Rhysida zařadil město na své stránky s uniklými daty.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.