Ukjent APT aktør angriper flere høy-profil enheter i Europa og Asia
56 Sårbarheter på OT enheter fra 10 forskjellige fabrikanter
Leveringsselskapet Yodel bekreftet at cyberangrepet påvirker leveranser
Økende bruk i LNK filer som skadevare
Google Chrome får en oppdatering som løser 14 sikkerhetsproblemer
Ukjent APT aktør angriper flere høy-profil enheter i Europa og Asia
| ToddyCat er en relativt ny APT aktør som ikke har blitt koblet opp mot andre kjente aktører, men er ansvarlig for flere angrep siden Desember 2020. Blant annet flere Microsoft Exchange servere fram til Februar 2021. Etter dette skjedde en kjapp eskalering til som økte angrepene til flere selskaper over hele Europa og Asia. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://securelist.com/toddycat/106799/ |
56 Sårbarheter på OT enheter fra 10 forskjellige fabrikanter
| Det er funnet 56 sårbarheter på produkter fra Bently Nevada, Emerson, Honeywell, JTEKT, Motorola, OMRON, Phoenix Contact, Siemens og Yokogawa. Disse sårbarhetene er fordelt på 26 forskjellige modeller fra disse fabrikantene og har blitt kalt OT:ICEFALL av Forescout. En av sårbarhetene som har blitt rapportert har blitt brukt i et angrep mot Omron NJ/NX kontrollere i form av lokal eksekvering av kode. (CVE-2022-31206) |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://thehackernews.com/2022/06/researchers[...] |
Leveringsselskapet Yodel bekreftet at cyberangrepet påvirker leveranser
| Tjenestene til Yodel, et leveringsselskap basert i Storbritannia, har hatt et cyberangrep i helgen. Angrepet påvirker slik at kunder ikke får oversikt over sine leveranser og at pakkene blir forsinket under levering. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] |
Økende bruk i LNK filer som skadevare
| LNK er betegnelsen på snareveier på Windows. På flere forskjellige måter kan disse bli brukt til å implementere skadevare. LNK filer hvor Powershell, CMD MSHTA, etc, blir brukt kan gjøre alvorlig skade. Som oftest blir disse brukt med Powershell eller CMD til å koble til ondsinnede URLer og laste ned forskjellige skadevare. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.mcafee.com/blogs/other-blogs/mcaf[...] |
Google Chrome får en oppdatering som løser 14 sikkerhetsproblemer
| Oppdateringen løser 14 kjente sikkerhetshull og kommer ut til Windows, Mac og Linux i løpet av de neste dagene/ukene. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://chromereleases.googleblog.com/2022/06[...] |