Daily NCSC-FI news followup 2020-12-31

Adobe Flash Player is officially dead tomorrow

www.bleepingcomputer.com/news/security/adobe-flash-player-is-officially-dead-tomorrow/ Flash Player will reach its end of life (EOL) on January 1, 2021, after always being a security risk to those who have used it over the years. Lisäksi

www.bleepingcomputer.com/news/software/adobe-now-shows-alerts-in-windows-10-to-uninstall-flash-player/

What’s Next for Ransomware in 2021?

threatpost.com/ransomware-getting-ahead-inevitable-attack/162655/ Ransomware response demands a whole-of-business plan before the next attack, according to our roundtable of experts. Ransomware works. That’s the simplest way to explain why incidents of ransomware attacks have sharply increased over the last year with no end in sight. Lisäksi:

www.wired.com/story/ransomware-2020-headed-down-dire-path/

Ticketmaster fined $10 million for breaking into rival’s systems

www.bleepingcomputer.com/news/security/ticketmaster-fined-10-million-for-breaking-into-rival-s-systems/ Ticketmaster, a Live Nation subsidiary and a leading ticket distribution and sales company, was fined $10 million for illegally accessing the systems of competitor CrowdSurge using the credentials of one of its former employees.

Microsoft Internal Solorigate Investigation Update

msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/ Our investigation into our own environment has found no evidence of access to production services or customer data. The investigation, which is ongoing, has also found no indications that our systems were used to attack others. We detected unusual activity with a small number of internal accounts and upon review, we discovered one account had been used to view source code in a number of source code repositories. The account did not have permissions to modify any code or engineering systems and our investigation further confirmed no changes were made. These accounts were investigated and remediated. Lisäksi

www.bleepingcomputer.com/news/security/microsoft-solarwinds-hackers-accessed-our-source-code/

You might be interested in …

Daily NCSC-FI news followup 2019-08-26

Poliisi varoittaa ihmisiä yhä yleisemmiksi käyvistä verkkorikoksista. Esimerkiksi niin sanottuja pomohuijauksia yritetään yllättäviinkin kohteisiin. www.tivi.fi/uutiset/tv/dd810717-424e-4651-b482-e5c5014dcdd5 Tänä vuonna on tehty jo 196 rikosilmoitusta epäillystä toimitusjohtajapetoksesta ja poliisin arvion mukaan yritykset ja muut rikosten kohteeksi joutuneet toimijat ovat menettäneet rikosten takia rahaa arviolta 4,2 miljoonaa euroa. Valtio aikoo fuusioida edellisen hallituksen sote- ja maakuntayhdistyksen yhteydessä perustamat it-yhtiöt […]

Read More

Daily NCSC-FI news followup 2020-07-21

Demokraatit pyysivät FBI:ltä apua: Yhdysvaltain kongressi on informaatiovaikuttamisen ja vaalihäirinnän kohteena yle.fi/uutiset/3-11457623 Demokraattien mukaan häirinnällä vaikutetaan lainsäätäjien toimiin ja Yhdysvaltojen syksyn presidentinvaaleihin. Yhdysvaltain kongressi on ulkomailta suuntautuvan informaatiovaikuttamisen kohteena, demokraattisen puolueen johto kertoi maanantaina julkaisemassaan kirjeessä. Raportti: Venäjä sekaantui Skotlannin itsenäisyysäänestykseen, Britannian hallitus ei selvittänyt kunnolla mahdollista brexit-häirintää yle.fi/uutiset/3-11458323 Raportin mukaan brexit-äänestyksen häirinnästä löytyi viitteitä […]

Read More

Daily NCSC-FI news followup 2021-02-09

Hackers tried poisoning town after breaching its water facility www.bleepingcomputer.com/news/security/hackers-tried-poisoning-town-after-breaching-its-water-facility/ A hacker gained access to the water treatment system for the city of Oldsmar, Florida, and attempted to increase the concentration of sodium hydroxide (NaOH), also known as lye and caustic soda, to extremely dangerous levels. Recommendations Following the Oldsmar Water Treatment Facility Cyber Attack […]

Read More

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.