VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Microsoft× sektor: veřejná správa× téma: malware× v celém archivu zrušit filtry

7 karet z 7 položek CZ · EN/orig

Hackeři v Asii cílí na vládní systémy Windows novým malwarem

Dříve neznámý malware s názvem NetamLoader zneužívá legitimní softwarové komponenty od společnosti Microsoft ke spouštění škodlivého kódu, obcházení bezpečnostních nástrojů a stahování dalších programů. Podle zprávy se útočníci zaměřují na vládní systémy s Windows v Asii.

Microsoft veřejná správa US

tg: varování tp: malware

· The Record · Hackers target government Windows systems in Asia with new malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Neznámá APT skupina útočí nástrojem NetamLoader na upravené Windows 10 v Asii

Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.

Microsoft Patch My PC veřejná správa RU

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: špionáž

· Securelist (Kaspersky) · Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

SPOJENO PŘES CVE Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop (CVE-2022-21894)

Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.

EPSS 0.09 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· BleepingComputer · BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot · Securelist (Kaspersky) · How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD

Skupina UAT-11587 cílila na asijské vládní instituce backdoorem Antino

Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.

Microsoft veřejná správa obrana školství US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Cisco Talos · China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

SPOJENO PŘES CVE Čínští útočníci řetězí zero-day zranitelnosti v Google Chrome a Microsoft Windows

Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.

KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: phishing tp: špionáž

· Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD

· zachyceno

SPOJENO PŘES CVE Zranitelnost Linuxového jádra - out-of-bounds zápis

CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.

KEV ✓ EPSS 0.09 CVE-2022-0995 Linux Microsoft veřejná správa školství média US

tg: varování tg: rozbor tp: malware tp: podvod tp: únik dat tp: AI

· zachyceno · CISA KEV · Linux Kernel Out-of-Bounds Write Vulnerability (CVE-2022-0995) · Cisco Talos · UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations

Shrnutí generováno strojově za 0,0023 USD

Kampaň CaptiveCrunch: Midnight Blizzard cílí na cestovatele přes Wi-Fi sítě

Podle Microsoft Threat Intelligence skupina Storm-2945, podskupina ruských aktérů Midnight Blizzard, manipuluje síťový provoz v hotelích a konferenčních centrech přes kompromitované přihlašovací portály Wi-Fi. Útočníci přesměrovávají uživatele na phishingové stránky k odcizení přístupů k Microsoft Entra ID a pomocí falešných aktualizací šíří infostealer a trojan CornFlake. Cílem této operace podpořené umělou inteligencí je špionáž zaměřená na firemní a vládní cestovatele.

Microsoft veřejná správa US

tg: varování tg: rozbor tp: malware tp: phishing tp: identita tp: špionáž

· Microsoft Security Blog · CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD