Výsledky hledání

výrobce: Fortinet× téma: ransomware× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

Zneužití Group Policy: Ransomware PAYLOAD využil objekty GPO v Active Directory

Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.

Microsoft Fortinet výroba a průmysl RU

tg: incident tg: rozbor tp: ransomware tp: únik dat tp: identita

· Securelist (Kaspersky) · Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Perimetr pod tlakem: státní aktéři i kyberzločinci zneužívají stejnou infrastrukturu

Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.

Fortinet Citrix Ivanti Palo Alto Networks US

tg: zneužíváno tg: rozbor tp: ransomware tp: špionáž

· Tenable Research · Edge infrastructure under siege: what two independent datasets reveal about who's exploiting your perimeter

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD