Piktavaliai aktoriai, naudodami dar vieną „ClickFix“ stiliaus kampaniją, piktnaudžiauja teisėtais „OpenAI“ ir „Google“ domenais, kad apgautų nieko neįtariančius vartotojus, paversdami „ChatGPT“ nuotolinės prieigos trojanų (RAT) platinimo mechanizmu.
Piktavaliai aktoriai, naudodami dar vieną „ClickFix“ stiliaus kampaniją, piktnaudžiauja teisėtais „OpenAI“ ir „Google“ domenais, kad apgautų nieko neįtariančius vartotojus, paversdami „ChatGPT“ nuotolinės prieigos trojanų (RAT) platinimo mechanizmu.
Logistikos milžinės „Ceva“ duomenų pažeidimas, kilęs dėl tiekimo grandinės atakos, rodo platų poveikį. Incidentas paveikė Europos klientų duomenis. Būtina nedelsiant įvertinti galimas sąsajas su partnerių sistemomis.
ASOS, britų mažmeninės prekybos tinklo, pažeidimas parodo, kad vienos tapatybės kompromitavimas gali lemti daug gilesnį įsiskverbimą į korporacinį tinklą. Šis incidentas pabrėžia griežto IAM ir saugios konfigūracijos svarbą trečiųjų šalių paslaugose.
Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.