Sign in

Dajbych.net


Nejděsivější kybernetické incidenty roku 2024

, 3 minuty čtení

pumpkin logo

Během keltského roku verze Windows 23H2 kradli kybernetičtí upíři zdravotní záznamy, odposlouchávali poštu a nechávali si podepisovat převody kryptoměn. Když už to vypadalo, že bude chvíli klid, bezpečnostní software poslal miliony počítačů do modré smrti. Letos tedy nebylo nutné čekat na útočníka, občas stačilo počkat na aktualizaci.

V listopadu 2023 pronikla ruská rozvědka do firemní sítě Microsoftu. Zkoušením běžných hesel ovládla starý testovací účet, který neměl vícefaktorové ověřování. Přes oprávnění aplikace OAuth se dostala až k poště vedení a bezpečnostních pracovníků. Útok byl odhalen v lednu. Na jaře už americká agentura CISA varovala před zneužitím odcizené vládní korespondence k dalším průnikům.