National CSIRT-CY | National Computer Security Incident Response Team of Cyprus

Security hardware manufacturer SonicWall is urging customers to patch a set of three zero-day vulnerabilities affecting both its on-premises and hosted Email Security products.

Pulse Secure has shared mitigation measures for a zero-day authentication bypass vulnerability in the Pulse Connect Secure (PCS) SSL VPN appliance actively exploited in attacks against worldwide organizations and focused on US Defense Industrial base (DIB) networks.

Τα Google Alerts είναι ειδοποιήσεις, που αποστέλλονται προς τον χρήστη σε μορφή μηνυμάτων (emails) όταν η Google βρίσκει νέα αποτελέσματα – όπως ιστοσελίδες και άρθρα εφημερίδων – που ταιριάζουν με τον όρο αναζήτησής που έχει θέσει ο κάθε χρήστης.

Ερευνητές ασφαλείας προειδοποιούν τους χρήστες του LinkedIn να προσέχουν τις προσφορές εργασίας μετά την αποκάλυψη μιας νέας καμπάνιας «ηλεκτρονικού ψαρέματος».

Οι ερευνητές ασφαλείας διαπίστωσαν ότι πάνω από 500.000 χρήστες κινητών της Huawei έχουν κατεβάσει μολυσμένες εφαρμογές με το κακόβουλο λογισμικό Joker. Το συγκεκριμένο λογισμικό εγγράφει τους χρήστες σε υπηρεσίες Premium (συνδρομητικές υπηρεσίες) χωρίς τη συγκατάθεση τους.

In a joint alert, CISA and the FBI note nation-state actors are scanning for FortiOS vulnerabilities tracked as CVE-2018-13379, CVE-2020-12812 and CVE-2019-5591 for initial attacks.

Είναι γεγονός ότι η εξ αποστάσεως εργασία εξακολουθεί να απασχολεί αρκετές επιχειρήσεις, οι οποίες θα πρέπει να διαφυλάξουν τους εργαζομένους τους ασφαλή από κυβερνοεπιθέσεις.

Οργανισμοί ψηφιακών δικαιωμάτων ζήτησαν από την Ευρωπαϊκή Επιτροπή να επιβάλει πλήρη απαγόρευση της χρήσης τεχνολογιών αναγνώρισης προσώπου. Η αντίδραση ενάντια στο λογισμικό αναγνώρισης προσώπου έχει αυξηθεί σταθερά τον τελευταίο χρόνο, λόγω του ότι μεγάλη μερίδα πολιτών θεωρεί εσφαλμένη την εφαρμογή του υπάρχοντος νομικού πλαισίου.

A new spear-phishing campaign is targeting professionals on LinkedIn with weaponized job offers in an attempt to infect targets with a sophisticated backdoor trojan called “more_eggs.”