Výsledky hledání

výrobce: Microsoft× sektor: výroba a průmysl× téma: identita× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

SPOJENO PŘES CVE FBI narušila infrastrukturu čínských nástrojů cílících na kritickou infrastrukturu

Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.

KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US

tg: varování tg: zneužíváno tg: zranitelnost tg: vymáhání práva tp: malware tp: identita tp: špionáž tp: průmyslové systémy

· BleepingComputer · FBI disrupts Chinese hacking tools used to breach critical infrastructure · zachyceno · CISA Advisories · Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Zneužití Group Policy: Ransomware PAYLOAD využil objekty GPO v Active Directory

Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.

Microsoft Fortinet výroba a průmysl RU

tg: incident tg: rozbor tp: ransomware tp: únik dat tp: identita

· Securelist (Kaspersky) · Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD