Google публикува бюлетин за сигурност за Android’s February 2024

Google публикува  актуализация за сигурност за Pixel Watch и Pixel Watch 2 в February 2024 Android security patch. Google уведомява за разрешаване на 46 уязвимости при Android, включително и критична уязвимост, която позволява дистанционно изпълнение на код. CERT България препоръчва потребителите и администраторите да се запознаят със съветите за сигурност и да приложат необходимите актуализации. … Read more

Кибератака срещу AnyDesk

Компанията AnyDesk потвърди за успешна кибератака, при която нападателите са успели да получат достъп до сървърите им. Изходният код и частните ключове за подписване на приложението са били откраднати по време на атаката. След компрометиране на сървърите са предприети необходимите мерки и е активиран план за реакция при инциденти съвместно с компанията CrowdStrike. AnyDesk е … Read more

Уязвимостите на Ivanti Connect Secure и Ivanti Policy Secure

Европейската комисия, Агенцията на Европейския съюз за киберсигурност (ENISA), CERT-EU, Европол и мрежата на националните екипи на ЕС за реагиране при инциденти с компютърната сигурност (CSIRTs network) следят отблизо активното използване на уязвимостите в Ivanti Connect Secure и Ivanti Policy Secure Gateway продукти, решенията за VPN, известни като Pulse Connect Secure. След първоначалното разкриване на … Read more