Bezpečnost #43 - 2022
-> Kybernetických kampaní zaměřených na průnik do sítě meziročně vzrostlo téměř o 50 %, hlásí kyberbezpečnostní společnost Crowdstrike. Nejfrektovanějším cílem je technologický sektor, směřuje tam nejvíce útoků v souvislosti se státními zájmy i kybernetického organizovaného zločinu. Ke komplexnímu monitorování kritických prvků a aplikací IT infrastruktury proto dnes patří i monitorování aktivit uživatelů. [W]
-> Microsoftu unikla data o celkovém objemu až 2,4 TB – zahrnovala informace o firemních partnerech a spolupracovnících. Kauzu uveřejnil web Bleeping Computer. Microsoft potvrdil, že únik nebyl způsobený bezpečnostní zranitelností, a po nahlášení chyby v nesprávné konfiguraci Azure Blob Storage ji opravil. [W]
-> NÚKIB vydal upozornění na vážné zranitelnosti v jádře Linuxu související s Wi-Fi. Ty již byly v jádře 6.1 a některých starších naštěstí opraveny. [CZ] [W]