Za miliardou phishingových správ stojí hotový ekosystém služieb
Microsoft a partneri narušili infraštruktúru YAM Store a phishingových súprav CoGUI a Iron Man. Počty opisujú zacielené správy, nie potvrdené úspešné útoky.
SXIZA / IT SECURITY CONSULTING
Nezávislé konzultácie v oblasti IT bezpečnosti.
Preveríme prístupy, bezpečnosť cloudu a pripravenosť na incidenty. Nezávisle od dodávateľov.
O nás
S čím nás firmy oslovujú
Firmy nás oslovujú, keď treba zistiť, kto má v Entra ID privilegované oprávnenia a prečo, či nastavenia Conditional Access a MFA zodpovedajú rizikám, ako sú rozdelené zodpovednosti za cloudové služby a čo sa stane v prvých hodinách incidentu. Pripravujeme aj podklady a kontroly pre audity ISO 27001 a ISAE 3402.
SXIZA = Security · Exposure · Identity · Zero Trust · Audit
IncidentySXIZAIT SECURITY CONSULTING
Najnovšie články
Windows obchádza varovanie pri stiahnutých súboroch: oprava je dostupná
Microsoft potvrdil zneužívanie chyby Windows Shell, ktorá obchádza označenie Mark of the Web. Októbrová oprava už vyšla; firmy by mali overiť, či sa dostala na všetky dotknuté zariadenia.
Útočníci obchádzajú prihlásenie do riadenia firemných sietí Cisco
Zraniteľnosť v správcovskom systéme Catalyst SD-WAN Manager sa už zneužíva. Útočník bez účtu môže získať administrátorský prístup.
Falošné pozvánky, väčší zásah: Star Blizzard mení svoje phishingové útoky
Microsoft pozoroval od januára najmenej 13 rozsiahlejších kampaní skupiny Star Blizzard, ktoré zasiahli vyše 100 organizácií. Nový postup RedFlick skracuje cestu od správy k malvéru, no ide o cielené operácie, nie plošný útok na všetky firmy.
Viac než 50-tisíc NetScalerov môže byť vystavených dvom aktívne zneužívaným chybám
Citrix potvrdil zneužívanie dvoch kritických chýb v NetScaler ADC a Gateway. Odhad verejne dostupných zariadení nie je počtom obetí, no pre firmy je dôvodom okamžite overiť vlastnú infraštruktúru.
SharePoint Server čelí útokom: oprava existuje, no mnohé firmy o nej nemusia vedieť
Microsoft potvrdil dôkazy o zneužívaní chyby CVE-2026-65660 v lokálnom SharePointe. Aktualizácia je dostupná od augusta; riziko sa týka organizácií, ktoré prevádzkujú vlastné servery.
Testovací register sprístupnil citlivé údaje. Rozsah incidentu ešte nie je známy
V testovacej verzii českého obchodného registra sa dali získať rodné čísla a niektoré neverejné dokumenty. Ministerstvo portál odstavilo, no rozsah možného prístupu stále preveruje.
Témy, ktorým sa venujeme
Všetky témy →Prvá konzultácia je nezáväzná
Napíšte nám, čo riešite, a ozveme sa s doplňujúcimi otázkami.
Napíšte nám