☰

Arhīvs

Tiek novērota aktīva ProxyShell ievainojamību ekspluatācija

ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) 21.augustā publicēja brīdinājumu saistībā ar novērotu aktīvu ProxyShell ievainojamību (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) ekspluatāciju kibertelpā. Minētās ievainojamības sniedz iespēju uzbrucējiem veikt attālinātā koda izpildi uz ievainojamām iekārtām.

[] Brīdinājumi

Pieejama statistika par 2021. gada jūliju

CERT.LV reģistrētie apdraudējumi no 01.07.2021. līdz 31.07.2021.

[] Statistika

Drošs elektroniskais paraksts un dinamiskais saturs

Latvijas kiberdrošības pētnieks, Possible Security dibinātājs, Kirils Solovjovs, ir aktualizējis jautājumu par to, kā, izmantojot dažādas .docx un .odt teksta dokumentu formātos pieejamās funkcijas, potenciālajiem krāpniekiem ir iespējams radīt e-parakstītus dokumentus, kuru datņu saturs ir nemainīgs, taču faktiskā lietotājam attēlotā dokumenta reprezentācija var atšķirties.

[] Brīdinājumi

Pieaudzis piekļuves tiesību izkrāpšanas uzbrukumu skaits

Microsoft informē, ka pēdējo mēnešu laikā manāmi audzis Office 365 piekļuves tiesību izkrāpšanas uzbrukumu skaits. Šajā gadījumā uzbrucēju mērķis ir iegūt daudz plašāku piekļuvi dažādiem lietotājam pieejamiem resursiem, ko nevar panākt ar ierastajiem pikšķerēšanas uzbrukumiem.

[] Brīdinājumi

Pieejama statistika par 2021. gada 2. ceturksni

CERT.LV reģistrētie apdraudējumi no 01.04.2021. līdz 30.06.2021.

[] Statistika

Pieejama statistika par 2021. gada jūniju

CERT.LV reģistrētie apdraudējumi no 01.06.2021. līdz 30.06.2021.

[] Statistika