poslední zpráva
SPOJENO AI KEV ✓ (2 z 2) · ransomware EPSS 1.00 (nejvyšší)
Skupina NightEagle cílí na ruské společnosti pomocí zadních vrátků GhostContainer
Podle společnosti Kaspersky rozšířila skupina NightEagle (APT-Q-95) své útoky na ruské firmy, přičemž k prvotnímu přístupu využívá kompromitované přihlašovací údaje k VPN. Na servery Microsoft Exchange útočníci nasazují zadní vrátka GhostContainer a k bočnímu pohybu v síti zneužívají například zranitelnosti CVE-2020-0688 a CVE-2019-0708 (BlueKeep).
Microsoft US RU
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2019-0708 | 9.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
| CVE-2020-0688 | 8.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· The Record US
Skupina NightEagle útočí na ruské firmy
Podle společnosti Kaspersky rozšířila hackerská skupina NightEagle, která se dříve zaměřovala na čínský technologický sektor, své operace do Ruska. Bezpečnostní firma uvedla, že za poslední rok vyšetřovala několik incidentů spojených s touto skupinou v ruských podnicích.
originál: Hacking group ‘NightEagle’ targeting China’s high-tech sector expands operations to Russia
-
· Securelist (Kaspersky) RU
Skupina NightEagle útočí na ruské firmy
Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.
originál: NightEagle targets Russian companies
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0028 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.