Incidenti
Fourlis Group, koja upravlja IKEA prodavnicama u Grčkoj, Cipru, Rumuniji i Bugarskoj, objavila je da je ransomware napad koji se dogodio 27. novembra 2024. godine - neposredno prije Black Friday-a - rezultirao finansijskom štetom od ukupno 20 miliona eura (približno 22,8 miliona američkih dolara). Vremenski okvir i javno objavljivanje
Vijesti
Federalni ured za cyber sigurnost (BACS) uskoro bi mogao dobiti značajno povećanje budžeta. To zahtijevaju dva identična prijedloga podnesena 20. marta u Vijeću država i Nacionalnom vijeću, navodi magazin Security Land. Iza ovih prijedloga stoje Gerhard Andrey i Werner Salzmann, a podržali su ih članovi svih političkih stranaka. Njihov cilj
Vijesti
FBI je nedavno objavio upozorenje o novoj vrsti ransomware napada koji ne koriste tradicionalne metode phishinga. Umjesto toga, napadači koriste javno dostupne eksploite za ciljanje ranjivosti u softveru i firmware-u. Ova prijetnja, poznata kao Ghost ransomware, ne zahtijeva od žrtve da klikne na zlonamjerni link – napadači direktno iskorištavaju ranjivosti u
Vijesti
U sjeni sve učestalijih otkrića o državnom nadzoru komunikacija, novo istraživanje je razotkrilo postojanje još jednog moćnog alata za praćenje - italijanskog špijunskog softvera nazvanog Spyrtacus. Ono što ovaj malver čini posebno zabrinjavajućim jest njegova sposobnost da se maskira kao popularne aplikacije poput WhatsAppa i servisa mobilnih operatera. Prošle godine,
Analize
U današnje vrijeme, ransomware i drugi napadi često počinju korištenjem ukradenih korisničkih ID-jeva i lozinki. Zbog toga je IAM (Identity and Access Management) ključan za zaštitu organizacija. Međutim, sam IAM nije dovoljan – potrebno je kombinirati više sigurnosnih mjera kako bi se osigurala potpuna zaštita. Nadzor i revizija IAM sistem nije
Incidenti
Značajan napredak u oporavku podataka zabilježen je nakon razornog cyber napada koji je pogodio zdravstvene ustanove Vidymed Grupe u Zapadnoj Švicarskoj. Prema najnovijem saopštenju ove zdravstvene institucije, većina kritičnih podataka je uspješno obnovljena. Cyber incident, koji se dogodio 7. decembra, primorao je medicinsko osoblje u četiri zdravstvena centra u Lausanni
Incidenti
Ruska grupa haktivista pokrenula je značajnu kampanju distribuiranog napada uskraćivanjem usluga (DDoS) protiv više litvanskih organizacija. Napadi se pojavljuju kao direktna odmazda za nedavno najavljeni paket vojne pomoći Litvanije Ukrajini, piše magazin Security Land. Cyber incident je počeo ubrzo nakon što je litvanska ministrica odbrane Dovile Sakaliene objavila na društvenoj
Vijesti
Lazarus grupa, poznata po svojim vezama sa državom, pokrenula je novu fazu napada koristeći sofisticirani malware CookiePlus. Prema izvještajima sigurnosnih stručnjaka iz Kasperskyja, ovaj malware je dio šire kampanje poznate pod nazivom "Operation DreamJob", koja traje već pet godina. Iako je kampanja prvobitno bila usmjerena na kripto kompanije,
Ranjivosti
U posljednje vrijeme zabilježen je porast aktivnosti cyber kriminalaca koji iskorištavaju poznatu ranjivost u Windows Kernelu. Američka Agencija za sajber sigurnost i infrastrukturu (CISA) upozorila je na aktivno eksploatisanje sigurnosnog propusta označenog kao CVE-2024-35250. Ovaj propust prijavio je Microsoft još u junu, ali se sada našao u fokusu cyber kriminalaca.
Ranjivosti
QR kodovi, obično viđeni kao alat za olakšavanje svakodnevnih digitalnih interakcija, dobili su potpuno novu ulogu u svijetu cyber sigurnosti. Istraživači iz Mandianta otkrili su tehniku koja omogućava zaobilaženje izolacije preglednika putem QR kodova, čime se otvara put za malicioznu komunikaciju komandno-kontrolnih (C2) servera. Ova prijetnja naglašava ranjivosti postojećih sigurnosnih
Vijesti
Policijske snage iz više zemalja, predvođene nizozemskim i francuskim vlastima, uspješno su razbile sofisticiranu platformu za komunikaciju MATRIX, koja je bila glavni alat za kriminalne aktivnosti. Ova operacija rezultat je višemjesečne istrage i koordiniranih akcija podržanih od strane Europola, Eurojusta i policijskih snaga iz Italije, Litvanije i Španije. Kako je
General Data Protection Regulation (GDPR) predstavlja Opću uredbu o zaštiti podataka koju je Evropska unija (EU) usvojila 2016. godine, a koja je stupila na snagu 25. maja 2018. godine. GDPR je kreiran kako bi osigurao zaštitu ličnih podataka građana EU i regulisao način na koji organizacije prikupljaju, obrađuju i čuvaju