cybersec

Проблемите пред цифровата трансформация

Цифровата трансформация е на дневен ред, а ръководителите на управителни съвети я посочват като приоритет. Това е особено актуално, тъй като те виждат как конкурентите им се „трансформират“ и се страхуват, че ще останат назад. Чувството за спешност обаче не винаги е положително, тъй като много проекти са резултат от скок в лентата; цифровата трансформация, […]

Проблемите пред цифровата трансформация Read More »

Автоматичната SOS функция на Android причинява сериозни проблеми

С всяка нова актуализация на софтуера производителите на смартфони търсят начини да направят живота ни по-лесен, по-ефективен и по-безопасен. Така че, когато Google пусна нова функция за Android за автоматизиране на повикванията към службите за спешна помощ, се очакваше тя да има огромен успех. Но докладите на британската полиция сочат, че функцията за спешни SOS

Автоматичната SOS функция на Android причинява сериозни проблеми Read More »

„5 очи“ си сътрудничат, за да разкрият най-експлоатираните уязвимости през 2022 г.

Четиригодишен критичен недостатък в сигурността, засягащ Fortinet FortiOS SSL, се превърна в една от най-рутинно и често експлоатираните уязвимости през 2022 г. „През 2022 г. злонамерените кибернетични банди са използвали по-стари софтуерни уязвимости по-често от наскоро разкритите уязвимости и са се насочвали към непоправени, насочени към интернет системи“, заявиха в съвместно предупреждение агенциите за киберсигурност

„5 очи“ си сътрудничат, за да разкрият най-експлоатираните уязвимости през 2022 г. Read More »

ENISA: 54% от заплахите за киберсигурността в здравеопазването са рансъмуер

Агенцията на Европейския съюз за киберсигурност (ENISA) публикува миналия месец първия си анализ на киберзаплахите в здравния сектор. Докладът установява, че рансъмуерът представлява 54% от заплахите за киберсигурността в здравния сектор. Изчерпателният анализ представя и изследва кибератаките, като идентифицира основните заплахи, участници, въздействия и тенденции за период от повече от 2 години, предоставяйки ценна информация

ENISA: 54% от заплахите за киберсигурността в здравеопазването са рансъмуер Read More »

Защо CISO трябва да се включат в преговорите за киберзастраховане

Всички печелят – CISO (chief information security officer) , компанията и застрахователят – когато CISO са включени в организирането на киберзастраховката. Понякога позицията на CISO може да бъде безперспективна. Според неотдавнашно проучване на консултантската фирма за човешки ресурси и управление Heidrick & Struggles около 36% от CISO се отчитат пред CIO, а 18% – пред

Защо CISO трябва да се включат в преговорите за киберзастраховане Read More »

Банковият сектор е обект на атаки през веригата за доставки на софтуер с отворен код

Изследователи в областта на киберсигурността съобщиха, че са открили първите атаки по веригата за доставка на софтуер с отворен код, насочени конкретно към банковия сектор. „Тези атаки демонстрираха усъвършенствани техники, включително насочване към конкретни компоненти в уеб активите на банката жертва чрез прикачване на злонамерени функционалности към тях“, заяви Checkmarx в доклад, публикуван миналата седмица.

Банковият сектор е обект на атаки през веригата за доставки на софтуер с отворен код Read More »

6 предизвикателства за държавните и местните власти

Днес държавните и местните власти са изправени пред поток от все по-сложни заплахи за киберсигурността. Като пазители на огромни количества чувствителна информация за своите граждани, тези институции са ценна мишена за заплахите. Продължаващата дигитализация на правителствените функции, съчетана с все по-широкото разпространение на съвременни кибератаки, значително повиши нивото на риска, който тези организации трябва да

6 предизвикателства за държавните и местните власти Read More »

Чрез уязвимости на Microsoft Word се разгръща LokiBot

Документи на Microsoft Word, страдащи от  известни недостатъци при изпълнението на отдалечен код, се използват като фишинг примамки за пускане на зловреден софтуер, наречен LokiBot, в компрометирани системи. „LokiBot, известен също като Loki PWS, е добре познат троянски кон за кражба на информация, активен от 2015 г. насам“, казва Кара Лин, изследовател от Fortinet FortiGuard

Чрез уязвимости на Microsoft Word се разгръща LokiBot Read More »

Университетът на Колорадо потвърди изтичане на данни

Държавният университет на Колорадо (CSU) потвърди, че по време на неотдавнашните атаки за кражба на данни от MOVEit Transfer софтуерът Clop е откраднал чувствителна лична информация на настоящи и бивши студенти и служители. Държавният университет на Колорадо е публичен изследователски университет с близо 28 000 студенти и 6000 членове на академичния и административния персонал, работещ

Университетът на Колорадо потвърди изтичане на данни Read More »

Apple преиздаде пач, след като отстрани проблема с браузването

Apple поправи и преиздаде извънредни актуализации за сигурност, адресиращи уязвимост от  нулев ден в WebKit, използвана при атаки. Първоначалните пачове трябваше да бъдат изтеглени в понеделник поради проблеми при сърфирането в определени уебсайтове. „Apple е наясно с проблем, при който последните бързи отговори за сигурност може да попречат на някои уебсайтове да се показват правилно“,

Apple преиздаде пач, след като отстрани проблема с браузването Read More »