Několik verzí SDK ThroughTek Kalay P2P obsahuje zranitelnost, která může být zneužita vzdáleným útočníkem k převzetí kontroly nad postiženým zařízením a potenciálně vést až ke vzdálenému spuštění kódu.
Samotná platforma Kalay je P2P technologie, která umožňuje IP kamerám, dětským chůvičkám a dalším dohledovým zařízením s přenosem videa přes Internet provádět s nízkou latencí bezpečný přenos velkých video a audio souborů. Úspěšné zneužití zranitelnosti, které spočívalo v několika krocích (krádeži UID napadeného zařízení, registraci do platformy a následném odchycení přihlašovacích údajů z přesměrovaného provozu klienta) tak umožňovalo získat přístup k audiu a videu.
Nedostatečná ochrana amerických nemocnic
Podle nové studie společností Philips a CyberMDX byla téměř polovina (48 %) amerických nemocnic za posledních šest měsíců odpojena od své sítě kvůli ransomwaru. Podle informací docházelo k vypínání sítě jednat z proaktivních důvodů, aby se zabránilo narušení sítě, ale také kvůli nakažení sítě malwarem.
Podle výzkumu mohlo k napadení dojít z důvodů nedostatečné zkušenosti IT pracovníků a nedostatečného financování v oblasti kybernetické bezpečnosti. Pouze 11 % dotazovaných respondentů uvedlo, že oblast kybernetické bezpečnosti je velice dobře financována, téměř polovina potom uvedla, že mají nedostatečnou úroveň financování kybernetické bezpečnosti, ale také nedostatečně proškolené pracovníky.
HTTP/2 zranitelnosti na DEFCON29
Na letošní konferenci DEFCON měl James Kettle přednášku o zranitelnostech týkajících se protokolu HTTP/2. Jednalo se o útoky mířící na špatnou implementaci HTTP/2 především v load balancerech, webových firewallech (WAF) a CDNs. Právě při přechodu z load balancerů a WAF na cílový server docházelo například k překladu HTTP/2 požadavků (od klienta) na HTTP 1.1 požadavky mířené na server.
Vlivem špatné implementace tak dokázal například zaslat požadavek (HTTP Request), který byl následně proveden v kontextu jiného uživatele. Tento typ útoku se označuje jako request smuggling. Spolu s dalšími nalezenými, popsanými a nahlášenými zranitelnostmi tak vyinkasoval 56 000 dolarů na bug bounty programech.
Smishing cílí na přepravní společnosti
Z dat společnosti Proofpoint vyplývá, že v případě zasílání podvodných SMS zpráv označujících se také jako „smishing“, se útočník nejčastěji vydávají za přepravní společnosti. Během července letošního roku se dvě třetiny nevyžádaných SMS zpráv vydávaly za přepravní společnosti.
Ve 22 % případů se pak útočníci tvářili jako finanční instituce a banky. Důvodem nárůstu takového typu útoku může být i aktuální situace, kdy spousta lidí začala nakupovat online a stále více lidí využívá služeb přepravních společností.
T-Mobile US neuhlídal data zákazníků
Společnost T-Mobile v USA varovala zákazníky kvůli úniku dat, při kterém se dostala ven jména, data narození, čísla sociálního pojištěné a informace o řidičských průkazech 40 milionů bývalých, současných a potenciálních zákazníků. Varování se objevilo poté, co byly miliony ukradených dat zákazníků společnosti nabídnuty k prodeji na hackerských fórech.
Blesková bezpečnost
Bezpečnost informací nezahrnuje pouze útoky lidské, ale i přírodní. Možná by málo koho napadlo, že vaše data může ohrozit blesk. Své o tom ví obyvatelé Floridy, jež vykazuje největší výskyt blesků ve Spojených státech. Elektronika výzkumníka Ullricha ze SANS institutu byla poškozena bleskem hned dvakrát.
Druhý pokus blesku o infiltraci sítě nahrála jeho domovní kamera a on sám v krátkém resumé píše, jak si jeho domácnost poradila s přepětím. Zvláště si pochvaloval optiku jako takovou, neboť její vlákna nejsou vodivá, což mu dost možná zachránilo jeho hlavní pracovní stanici.
Ve zkratce
- Hledá se nespokojený zaměstnanec k instalaci ransomware
- IoT Botnet Mozi nyní i na Netgear, Huawei a ZTE zařízeních
- Ukradeno 97 milionu dolarů z Liquid směnárny
- Cisco nebude opravovat kritickou zranitelnost CVE-2021–34730 v routerech RV110W, RV130, RV130W a RV215W
- Váš Netflix účet může být na prodej. Ochraňte ho!
- Zaměstnanec aerolinek kradl peníze z účtů pasažérů
- Tucty chyb v implementaci STARTTLS nalezené v oblíbených e-mailových klientech
Pro pobavení
When you register a typo-squatting domain for a customer's project and get legit emails on it... pic.twitter.com/GRKrlzvHVN
— Xavier Mertens (@xme) July 28, 2021
O seriálu
Tento seriál vychází střídavě za pomoci pracovníků Národního bezpečnostního týmu CSIRT.CZ provozovaného sdružením CZ.NIC a bezpečnostního týmu CESNET-CERTS sdružení CESNET, bezpečnostního týmu CDT-CERT provozovaného společností ČD - Telematika a bezpečnostních specialistů Jana Kopřivy ze společnosti Nettles Consulting a Moniky Kutějové ze sdružení TheCyberValkyries. Více o seriálu…
