MKD-CIRT National Centre for Computer Incident Response
Повеќе информации на: https://www.vrabotuvanje.com.mk/Rabota/422429/Junior-Communication-Expert-at-National-Center-for-Computer-Incident-Response-MKD-CIRT/
Повеќе ...Microsoft објави известување за сериозна ранливост во апликацијата TikTok за Android. Итно ажурирајте!
Мајкрософт во средата ги обелодени деталите за веќе закрпената сериозна ранливост (ранливост со голема тежина” во апликацијата TikTok за Android која може да им дозволи на напаѓачите да преземат кориснички сметки кога потенцијалната жртва ќе кликне на злонамерна врска/линк. Успешното искористување на ранливоста може да им овозможи на злонамерните актери …
Повеќе ...Хакерите скенираат ранливости во рок од 15 минути од нивното обелоденување
Системските администратори имаат многу помалку време да ги закрпат откриените безбедносни ранливости отколку што претходно се сметаше, бидејќи новиот извештај покажува дека актерите на заканите скенираат ранливост на крајни точки во рок од 15 минути од обелоденувањето на нова CVE. Според извештајот на Пало Алто за одговор на инциденти од …
Повеќе ...Ненадејно зголемување на напади – ранливост во модерниот додаток Kaswara (addons) на плагинот за градeње на веб страници WPBakery
Тимот на Wordfence Threat Intelligence следеше ненадејно зголемување на обидите за напад насочени кон Kaswara модерниот додаток на плагинот за градење ба веб страници WPBakery. Оваа тековна кампања се обидува да ја искористи произволната ранливост за прикачување на датотеки, следена како CVE-2021-24284, која е претходно откриена и не е закрпена …
Повеќе ...Ажурирајте го прелистувачот Google Chrome за да го закрпите новата т.н. „0-day“ ранливост
Google во понеделникот испорача безбедносни ажурирања за да се справи со ранливоста со висок ризик т.н. „0-day“ ранливост во неговиот веб-прелистувач Chrome. Недостатокот CVE-2022-2294, се однесува на пропуст на прелевање куп во компонентата WebRTC што обезбедува аудио и видео комуникација во реално време во прелистувачот без потреба да се инсталираат …
Повеќе ...MKD-CIRT е полноправен член во Forum of Incident Response and Security Teams FIRST
Почитувани, Ве информираме дека на 25 јуни 2022 година, Националниот центар за одговор на компјутерски инциденти MKD-CIRT стана полноправен член (full member) во најголемото светско здружение на тимови за одговор на компјутерски инциденти во светот FIRST. FIRST (Forum of Incident Response and Security Teams) е врвна организација и признат глобален …
Повеќе ...Внимавајте! Онлајн измами со лажирање на страници на социјални мрежи и преку СМС пораки со лажно преставување како македонска банка кои водат кон онлајн игри
Почитувани, На 20.06.2022, на социјалниот медиум Facebook детектирана е лажна страна на која лажно се претставува како македонска банка и преку која с еврши измама накорисници. На страната е направена објава која содржи графички елементи и визуелизации кои се преземени од веб-страници на банката. На страната се побарува од корисниците …
Повеќе ...Внимавајте! Нова фишинг кампања по е-пошта со лажно претставување на испраќач како македонска банка
Почитувани, Националниот центар за одговор на компјутерски инциденти известува дека на 15 јуни 2022 година е забележана фишинг кампања што цели на македонски адреси за е-пошта, преку лажно претставување со маскирање на вистинската адреса од испраќачот и потенцијално малициозен додаток во вид на MS Word документ. Испраќач: маскирана адреса со …
Повеќе ...Над 3,6 милиони MySQL сервери се јавно откриени на Интернет
Над 3,6 милиони MySQL сервери се јавно изложени на Интернет и одговараат на query, што ги прави атрактивна цел за хакерите и изнудувачите. Од овие достапни MySQL сервери, 2,3 милиони се поврзани преку IPv4, а 1,3 милиони уреди преку IPv6. Иако е вообичаено веб-услугите и апликациите да се поврзуваат со …
Повеќе ...Внимавајте! Нова фишинг кампања по е-пошта со лажно претставување на испраќач како банка.
Почитувани, Националниот центар за одговор на компјутерски инциденти известува дека на 19 мај 2022 година е забележана фишинг кампања што цели на македонски адреси за е-пошта, преку лажно претставување со маскирање на вистинската адреса од испраќачот и потенцијално малициозен додаток во вид на MS Word документ. Испраќач: маскирана адреса со …
Повеќе ...