Subiect: #securitate cibernetică
FBI arestează un bărbat acuzat că a folosit jocuri Steam pentru a goli portofelele cripto ale victimelor
FBI a arestat un tânăr de 21 de ani din Florida, acuzat că a publicat jocuri video infectate cu malware pe Steam, furând criptomonede în valoare de peste 220.000 de dolari de la aproximativ 8.000 de victime. Investigația a implicat urmărirea plăților prin UberEats și confiscarea dispozitivelor suspectului.
Aplicația de monitorizare a ciclului menstrual Stardust împărtășește datele sensibile ale utilizatoarelor cu o firmă de analiză, dezvăluie cercetarea Mozilla
Cercetarea Mozilla arată că aplicația de monitorizare a ciclului Stardust partajează date sensibile (data nașterii, tipul contraceptivului, obiective reproductive, simptome) cu firma de analiză RudderStack, contrar promisiunilor de confidențialitate. Stardust fusese deja demascată în 2022 pentru afirmații false despre criptarea end-to-end.
Poliția britanică: Arestarea a doi hackeri tineri a paralizat operațiunile unui grup infam de criminalitate cibernetică
Poliția britanică a anunțat că arestarea a doi hackeri adolescenți, Owen Flowers (18 ani) și Thalha Jubair (20 de ani), a afectat grav activitățile grupării infame Scattered Spider. Cei doi au fost condamnați la cinci ani și jumătate de închisoare pentru atacul cibernetic asupra Transport for London din 2024, care a provocat pierderi de 29 de milioane de lire sterline și a paralizat sistemul de transport al Londrei săptămâni întregi.
Microsoft repară o eroare critică în Age of Empires II: un simplu joc te putea lăsa fără controlul computerului
Microsoft a corectat o vulnerabilitate critică în Age of Empires II: Definitive Edition, care permitea atacatorilor să preia controlul computerului victimei printr-o invitație malițioasă la joc. Actualizarea face parte dintr-un record de patch-uri de securitate, ajutate de inteligența artificială.
Microsoft stabilește un record de corecții de securitate, invocând utilizarea inteligenței artificiale
Microsoft a lansat un număr record de 570 de patch-uri de securitate, invocând utilizarea AI pentru a descoperi vulnerabilități. Două zero-day-uri sunt deja exploatate. Articolul analizează impactul AI asupra securității cibernetice și provocările pentru organizații.
SUA acuză gazde web rusești „antiglonț” de atacuri cibernetice care au adus 62 de milioane de dolari din crime informatice
Procurorii americani au acuzat trei cetățeni ruși și două firme de găzduire web de implicare în atacuri cibernetice care au generat 62 de milioane de dolari din crime informatice. Suspecții, care operează din Rusia, sunt acuzați că au oferit infrastructură „antiglonț” pentru grupări de ransomware și atacuri DDoS împotriva unor companii americane.
Cu 60 de milioane de dolari în finanțare, Oak iese din stealth pentru a rezolva haosul identității pe care agenții AI îl agravează
Startup-ul israelian Oak iese din stealth cu 60 de milioane de dolari în finanțare seed pentru a rezolva haosul gestionării identității, agravat de agenții AI. Soluția sa AI-native oferă un plan de control unificat care elimină permisiunile inutile în timp real.
Domeniul scurt Telegram, t.me, revine online după o suspendare de o zi
Domeniul t.me al Telegram a fost suspendat timp de o zi din cauza conformității cu sancțiunile OFAC, dar a fost repus în funcțiune. Incidentul relevă vulnerabilitatea infrastructurii digitale și impactul sancțiunilor asupra serviciilor de mesagerie.
Apple dezvăluie că un fost angajat a exploatat o eroare „rară” pentru a descărca fișiere confidențiale după ce a plecat la OpenAI
Apple a dat în judecată OpenAI, acuzând un fost angajat că a exploatat o eroare rară de autentificare pentru a fura fișiere confidențiale despre produse nelansate, după ce a plecat la OpenAI. Cazul scoate la lumină vulnerabilitățile de securitate post-angajare.
UE sancționează nouă persoane pentru o campanie de spionaj cibernetic rusă de lungă durată
Uniunea Europeană a impus sancțiuni împotriva a nouă persoane și patru entități, acuzate de o campanie de spionaj cibernetic rusă de lungă durată, care a vizat cel puțin nouă state membre, inclusiv România. Măsurile vin în contextul intensificării atacurilor rusești asupra Ucrainei și al eforturilor occidentale de a consolida apărarea aeriană a Kievului.
Agenția CISA a fost nevoită să-și construiască manualul de intervenție în timpul incidentului, dezvăluie agenția
CISA a dezvăluit că nu avea un plan de răspuns pregătit când un contractor a expus acreditări guvernamentale pe GitHub, fiind nevoită să-și construiască manualul de intervenție în timpul incidentului. Raportul post-mortem evidențiază lipsa de pregătire și impactul tăierilor de personal asupra securității cibernetice federale.
Negociator de ransomware din Florida, condamnat pentru că a ajutat o bandă de hackeri să șantajeze companii americane
Angelo Martino, un negociator de ransomware din Florida, a fost condamnat la peste cinci ani de închisoare pentru că a ajutat o bandă de hackeri să implementeze ransomware BlackCat împotriva companiilor americane. Autoritățile au confiscat active de peste 10 milioane de dolari, inclusiv criptomonede, o autoutilitară alimentară și un iaht de lux. Cazul scoate la lumină o trădare șocantă a încrederii în industria securității cibernetice.