News

Hackeři z FIN7 používají podepsaný malware a falešné reklamy Google

AnyDesk

Hackeři z FIN7 používají podepsaný malware a falešné reklamy Google

Výzkumníci z oddělení Threat Response Unit  společnosti eSentire odhalili znepokojivý trend v útocích skupiny FIN7. Kampaň skupiny FIN7 se zaměřuje na uživatele pomocí škodlivých webových stránek maskovaných jako legitimní značky, které šíří NetSupport RAT a výkonný malware DiceLoader. V sérii incidentů zaznamenaných v dubnu 2024 vytvořila skupina FIN7 škodlivé webové

By Patrik Žák
Bezpečnostní chyby v oblíbeném nástroji pgAdmin pro správu databází PostgreSQL

News

Bezpečnostní chyby v oblíbeném nástroji pgAdmin pro správu databází PostgreSQL

Nástroj pgAdmin, nedávno řešil dvě významné bezpečnostní chyby. Tyto zranitelnosti, identifikované až do verze 8.5 včetně, představovaly pro uživatele vážné riziko, protože potenciálně umožňovaly neoprávněné akce a spouštění skriptů Chyby, sledované jako CVE-2024-4215 a CVE-2024-4216, měly v systému CVSS hodnocení závažnosti 7,4. CVE-2024-4215: Chyba v obcházení ověřování Útočníci

By Patrik Žák