VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Microsoft× téma: ransomware× typ: incident× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Zneužití Group Policy: Ransomware PAYLOAD využil objekty GPO v Active Directory

Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.

Microsoft Fortinet výroba a průmysl RU

tg: incident tg: rozbor tp: ransomware tp: únik dat tp: identita

· Securelist (Kaspersky) · Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Microsoft Defender zastavil ransomware v QNET za 128 sekund

Společnost Microsoft popsala případovou studii ze společnosti QNET, kde funkce Microsoft Defender Attack Disruption automaticky zastavila vícestupňový útok. K přerušení útoku a zablokování komunikace škodlivého kódu došlo pomocí automatické izolace kompromitovaného zařízení během 128 sekund od prvního varování.

Microsoft obchod US

tg: incident tg: rozbor tg: propagace tp: malware tp: ransomware

· Microsoft Security Blog · 128 Seconds to disruption: Microsoft Defender stops ransomware at QNET 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Týdenní přehled hrozeb podle Check Point Research z 27. července

Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.

KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 27th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD