VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Microsoft× téma: identita× typ: zneužíváno× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Pověření pro ConnectWise (SkyKick) jsou zneužívána k útokům na Microsoft 365

Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.

ConnectWise SkyKick Microsoft US

tg: varování tg: zneužíváno tp: dodavatelský řetězec tp: identita

· Huntress · ConnectWise (SkyKick) Vendor Credentials Abused in M365 Attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE FBI narušila infrastrukturu čínských nástrojů cílících na kritickou infrastrukturu

Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.

KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US

tg: varování tg: zneužíváno tg: zranitelnost tg: vymáhání práva tp: malware tp: identita tp: špionáž tp: průmyslové systémy

· BleepingComputer · FBI disrupts Chinese hacking tools used to breach critical infrastructure · zachyceno · CISA Advisories · Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-62911 v Microsoft Exchange ohrožuje tisíce serverů

Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.

EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US

tg: zneužíváno tg: zranitelnost tp: identita

· CSIRT.CZ (CZ.NIC) · Závažná zranitelnost ohrožuje téměř 22 000 Microsoft Exchange serverů · NCSC-NL · NCSC-2026-0289 [1.01] [H/H] Kwetsbaarheden verholpen in Microsoft Exchange server · Microsoft Security · CVE-2026-62911 Microsoft Exchange Server Elevation of Privilege Vulnerability · Zero Day Initiative · ZDI-26-534: (Pwn2Own) Microsoft Exchange Capture-Replay Authentication Bypass Vulnerability

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD