Irský dozorový úřad potrestal poskytovatele nemocniční péče za nedostatečné zabezpečení, které umožnilo ransomwarový útok na data desítek tisíc pacientů, zatímco španělský a rumunský úřad řešily zneužití identity zákazníků a nedostatečnou ochranu zaměstnaneckých dat.

Výrobce hardwarových kryptoměnových peněženek upozornil zákazníky na únik osobních údajů, ke kterému nedošlo v jeho vlastní infrastruktuře, ale u externího logistického partnera. Případ znovu ukazuje, jak velké riziko pro bezpečnost zákazníků představují dodavatelé v řetězci, ke kterým firma poskytuje jejich data.

Nová analýza ukazuje, že české organizace čelí týdně téměř třem tisícům kyberútoků a jejich počet meziročně vzrostl o víc než třetinu – zatímco Evropa jako celek zaznamenala nárůst zhruba poloviční.

Operátor O2 rozjel novou verzi svého cloudu, na kterou chce postupně převést všechny zákazníky. Krok je z velké části odpovědí na rostoucí poptávku firem po tom, aby jejich data zůstávala mimo dosah amerických zákonů, i na zdražení licencí VMwaru po jeho převzetí Broadcomem.

Výzkumníci prokázali, že k převzetí zařízení jiného účastníka schůzky v Zoomu stačilo se schůzky pouze zúčastnit – útok nevyžadoval žádné kliknutí ani jinou interakci oběti.

Severokorejská skupina Lazarus znovu použila návnady z kampaně Operation Dream Job, tentokrát proti firmám z obranného, leteckého a kosmického průmyslu. Tentokrát k útoku patřila i dosud neznámá zranitelnost ve Windows.

Dvě nesouvisející, ale podobně závažné zranitelnosti zasáhly nástroje, které firmy běžně nasazují bez velké pozornosti bezpečnostního týmu – open-source platformu pro správu AI modelů MLflow a webové vizualizační rozhraní pro průmyslovou automatizaci FUXA.

Společné varování CISA, FBI, NSA a jihokorejské policie popisuje skupinu Gunra jako dvojitě vyděračský ransomware, který se do sítí obětí dostává mimo jiné přes zranitelné firewally Fortinet.

Útočníci začali chybu v VMware vCenter zneužívat už pět dní po jejím zveřejnění. Kampaň zasáhla přes 360 unikátních IP adres ve 47 zemích a podle výzkumníků nemusí být šifrování dat hlavním cílem útoku, ale spíš zástěrkou.