Kybernetické útoky na Magistrát hl. m. Prahy a MPSV
Pravděpodobně se jedná o přípravu masivnější škodlivé kampaně s cílem průniku do interních systémů a šíření vyděračského ransomwaru. Společnost Kaspersky doporučuje co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz.
"V posledních dnech detekujeme zvýšený počet útoků přes Remote Code Execution (RCE). Útočníci zneužívají zranitelnosti Microsoft Exchange Serveru a získávají tak přístup ke všem registrovaným e-mailovým účtům, případně mohou tímto způsobem vzdáleně spustit jakýkoli škodlivý kód. Velmi pravděpodobně jde pouze o začátek masivnější škodlivé kampaně, očekáváme častější pokusy o průnik do interních systémů a krádeže citlivých dat či šíření vyděračského ransomwaru. Důrazně proto doporučujeme co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz, aby bylo možné včas zachytit aktivity útočníků a zamezit jim. Pravidelně také zálohujte data," říká Michal Lukáš, Head of Presales ve společnosti Kaspersky pro region střední a východní Evropy.
Podrobnosti o typu útoku, jemuž čelí Magistrát hlavního města Prahy a Ministerstvo práce a sociálních věcí, popisuje včetně dalších bezpečnostních doporučení společnost Kaspersky v článku - Zero-day vulnerabilities in Microsoft Exchange Server na webu securelist.com.
Článek KASPERSKY LAB CZECH REPUBLIC ze dne 5. března 2021 - pátek
Další články od KASPERSKY LAB CZECH REPUBLIC
Iniciativa No More Ransom pomáhá s obnovou zašifrovaných dat
Jak na ochranu organizace před APT a jinými pokročilými útoky
Nové možnosti hlasovacího systému Polys
Messengery jsou nejvíce zneužívány phishingovými podvodníky
Kyberstalking a doxing na online seznamkách
Budoucnost kybernetické bezpečnosti propojených IoT systémů
Placené stáže v programu SafeBoard od Kaspersky
Mapa ochrany osobních údajů evropských zemí
Bezpečnější VPN připojení s podporou Kill Switch pro iOS
Nový správce hesel Kaspersky Password Manager
Jak zaměstnanci řeší aktualizace firemních zařízení
Cílené zero-day útoky na Windows a Chrome prohlížeče
Podvodné herní doplňky pro Minecraft kradou hesla k účtům na sociálních sítích
YouTube určuje zájmové trendy dětí na internetu
Modifikovaný miner krade kryptoměny z napadených zařízení
Výzva inovačního programu iHub Kaspersky
Aktualizace softwaru jako výmluva zaměstnanců
Je nezbytné vybudovat jednotný mechanismu mezinárodní reakce na globální kybernetické útoky
Situace v oblasti DDoS útoků se stabilizuje
Přístup uživatelů k aktualizacím softwaru jejich zařízení
Ekosystém ransomware jako promyšlený vyděračský průmysl
Rootkit dokáže mít pod kontrolou celou napadenou síť
Školení IT bezpečnosti zaměstnanců online
Bezplatný on-line kurz prevence proti doxingu
I bez aktualizací a bezpečnostních záplat Windows 7 stále žijí
Ransomware útoky cílí na lukrativní cíle
Víte co je to doxing a jak se proti němu bránit?
Ransomware REvil útočí na zařízení Apple
Zero-day zranitelnost u Desktop Windows Managera
Kaspersky Endpoint Security Cloud s funkcemi EDR
Ochrana dat a osobních údajů je pro uživatele klíčová
Počet uživatelů ochotných zaplatit výkupné za obnovu dat roste
Únik osobních dat z účtů na Facebooku
Jak předcházet doxing útokům na firmu
Jak bezpečně používat webovou kameru
Roste počet útoků na protokoly pro vzdálený přístup
Kyborgové v Evropě - chceme to?
Váš Google Chrome naléhavě vyžaduje aktualizaci
Jak chránit Microsoft Exchange Server před zero-day útoky
Ransomware Quoter ohrožuje na dopravní firmy a finanční instituce
Kybernetické útoky na Magistrát hl. m. Prahy a MPSV
Pozor na vakcíny proti COVID-19 z Darknetu
Vývoj stalkerwaru v pandemickém roce 2020
Skupina Lazarus se nově soustředí na obranný průmysl
Jak na řízení týmů zaměřených na kyberbezpečnost
Pozor na falešné aplikace v souvislosti s Clubhouse
Těžba kryptoměn stojí za poklesem DDoS útoků
