Prim Hírek

Az ESET nemrég kiadott egy ingyenes BlueKeep (CVE-2019-0708) eszközt annak ellenőrzésére, hogy a Windows operációs rendszert futtató számítógép védett-e a sérülékenység kihasználása ellen. A brute-force támadások és a BlueKeep a közvetlen Remote Desktop Protocol (RDP) kapcsolatokat használják, és lehetővé teszik a támadók számára, hogy különféle rosszindulatú tevékenységeket hajtsanak végre az áldozat szervereinek felhasználásával.

Az ESET legfrissebb trendjelentése szerint a 2020-as amerikai elnökválasztás ráirányíthatja a figyelmet a választások megzavarására és manipulációjára irányuló kísérletekre, amelyek szinte garantáltak a jövőre esedékes voksoláson. Az ESET Cybersecurity Trends 2020: Technology is getting smarter – are we? című, a 2020-as kiberbiztonsági trendekről szóló jelentése a globális kiberbiztonsági vállalat szakértőinek előrejelzéseit mutatja be, feltárva az előttünk álló esztendő legfontosabb kiberbiztonsági kihívásait, amelyek hatással lesznek majd a felhasználókra és a vállalkozásokra.

Az ünnepek közeledtével a szokásosnál is nagyobb figyelmet kell fordítanunk adataink védelmére és otthonunk, családunk digitális biztonságára. Utazás alatt különösen óvatosnak kell lennünk. Hogy nagyobb sikerrel vehessük fel a harcot a kiberbűnözőkkel, ajánlatos megfogadni az alábbi „mit ne tegyünk / mit tegyünk” tanácsokat.

Az ESET kutatói nemrégiben fedezték fel, hogy a félmillió számítógépet megfertőző Stantinko botnet mögötti kiberbűnözők Monero kriptovaluta-bányászó modult telepítenek az általuk ellenőrzött gépekre.

Az ESET kutatói új kémplatformot fedeztek fel, amely komplex architektúrával, valamint számos észlelést és elemzést megnehezítő funkcióval rendelkezik. Az „Attor”-nak elnevezett platform két fontos tulajdonsággal bír: az egyik modulja AT protokollt használ a csatlakoztatott GSM eszközök feltérképezéséhez (fingerprinting), illetve a Tort használja a hálózati kommunikációhoz.

A Sophos forgalmazói megállapodást írt alá a RelNettel. A biztonsági ágazat és channel szolgáltatások szakértője a Sophos biztonsági megoldásait terjeszti Magyarországon. A RelNet a Sophos megoldásainak teljes választékát terjeszteni fogja, beleértve az endpoint biztonsággal, a titkosítással és adatvesztés elleni védelemmel (Data Loss Prevention, DLP), a web és email védelemmel, a vezetéknélküli és mobil biztonsággal, egységesített veszélyforrás menedzsmenttel (Unified Threat Management, UTM) kapcsolatos termékeit és következő generációs tűzfalát is.

Az ESET átfogó áttekintést készített arról, hogyan alakult a mobilbiztonsági helyzete a 2019-es esztendő első félévében. Az elemzés tanulságai szerint az iOS operációs rendszerben észlelt sebezhetőségek és a platformot támadó rosszindulatú programok száma nőtt az előző időszakhoz képest, míg az Android esetében a bejelentett biztonsági rések száma ugyan csökkent, a kritikus hibák száma viszont emelkedett.

Miután a PSD2 bevezetésére kitűzött szeptember 14-i határidő tarthatatlanná vált, az MNB tegnap közleményt adott ki, amelyben megnyugtatja az érintetteket, hogy - az Európai Uniós szinten hozott döntéssel összhangban - az MNB többlet időt biztosít a magyar pénzügyi szektor számára, hogy megfeleljen az erős ügyfél-hitelesítésről szóló jogszabályoknak, a fizetési kártyával végzett online fizetési műveletek esetében.

Magyarországon is rohamosan terjed a felhasználók adatainak pénzköveteléssel kísért titkosítása, amelynek kiemelt célpontja az üzleti szféra. Míg minden második kis- és középvállalkozás célkeresztje egy újabb zsarolóvírusnak, addig a Fortune 500 listáján sorakozó amerikai cégóriások közel 87%-át érte már hasonló jellegű támadás. A kártevők pedig akár egy álláspályázatra beküldött ártatlan önéletrajzon keresztül is beszivároghatnak. Szerencsére azonban van megoldás!

A Gartner kutatói immár két egymást követő évben is az ESET vállalatát nevezték meg az egyetlen kihívó (Challenger) cégként (a Magic Quadrant for Endpoint Platforms című) éves jelentésükben. A kiberbiztonsági céget végrehajtási képessége és technológiai víziója alapján értékelték a jelentésben.