Az orosz hekkerek újabb rohama éri a brit kiberbiztonságot
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) ismét arra figyelmeztet, hogy oroszbarát hekkercsoportok folyamatosan támadják a szigetország létfontosságú infrastruktúráját és önkormányzatait. Ezek a támadások főként túlterheléses (DDoS) támadások, amelyek célja, hogy weboldalakat leállítsanak és szolgáltatásokat bénítsanak meg. Bár technikailag nem bonyolultak, komoly pénzügyi és működési károkat okozhatnak az áldozatoknak, hiszen a helyreállítás rengeteg időt és energiát emészt fel.
Újra aktív a NoName057(16)
Az egyik legismertebb elkövető a 2022 óta működő NoName057(16) nevű, oroszbarát hekkercsoport, amely a DDoSia nevű projektet is üzemelteti. Ez a platform lehetőséget ad az önkénteseknek, hogy közösen indítsanak kibertámadásokat, cserébe elismerést, vagy akár pénzt is kaphatnak. 2025 júliusában egy nemzetközi nyomozás keretében letartóztattak két tagot, nyolc ellen elfogatóparancsot adtak ki, és száz szervert kapcsoltak le. Ennek ellenére a fő szervezőket továbbra sem sikerült kézre keríteni, mivel feltehetően Oroszországban bujkálnak, a támadások pedig folytatódnak.
Komolyabb fenyegetéssé nőtte ki magát
A NoName057(16) ideológiai okokból támad, így nagyobb veszélyt jelent: nemcsak fontos weboldalakat, hanem ipari rendszereket is célba vesz. Az NCSC külön biztonsági útmutatót tett közzé az ilyen rendszerek üzemeltetőinek. A támadások kivédése érdekében minden szervezetnek pontosan fel kell térképeznie saját rendszereit, erősítenie kell a védelmi vonalait, terveket kell készítenie vészhelyzet esetére, valamint folyamatosan tesztelnie és figyelnie kell hálózatát.
Az orosz hekkerek fenyegetése 2022 óta egyértelműen fokozódott, főként azokban az európai országokban, amelyek NATO-tagok vagy ellenállnak Oroszország geopolitikai érdekeinek. Az ilyen támadásokra minden szervezetnek fel kell készülnie, hiszen a célpontok között az állami és a magánszektor is egyre gyakrabban megjelennek.
2025, adrienne, www.bleepingcomputer.com alapján
filózó
Te mit tennél, ha a szervezetedet támadás érné?
Mit gondolsz, mennyire fontos a védekezés ilyen fenyegetésekkel szemben?
Egy friss megállapodás értelmében péntektől teljesen megnyílik a Hormuzi-szoros, amely az elmúlt hónapokban a világtörténelem egyik legjelentősebb olajválságának középpontjában állt...
⚡ A vezetékes villanyautó-töltés talán legkellemetlenebb része a nehéz, koszos kábelek pakolgatása, de ez hamarosan a múlté lehet egy vadonatúj kínai fejlesztésnek köszönhetően...
🏡 Többek között a járvány idején az ingatlanpiac fellendülése soha nem látott nyereséget hozott az Egyesült Államok legnagyobb lakásépítő vállalatainak, amikor az árak az egekbe szöktek, és hatalmas kereslet alakult ki...
🚀 A Cisco kritikus sebezhetőséget javított a Catalyst SD-WAN Manager szoftverben, miután ismeretlen támadók sikeresen kihasználták a hibát, és rootjogosultságot szereztek...
Valentina Tereskova történelmi űrrepülése, a Ford és az IBM alapítása, valamint a spanyol-brit háborúhoz kötődő gibraltári ostrom egyaránt ezen a napon történt...
🍚 A rizs több milliárd ember mindennapi tápláléka világszerte, elkészítése kapcsán azonban rengetegen vitáznak: meg kell-e mosni főzés előtt, vagy felesleges időpazarlás?..
A figyelemhiányos hiperaktivitás-zavar, vagyis az ADHD hivatalos diagnózisa sokak számára elérhetetlen: az időhiány, a költségek, a kevés elérhető szakorvos és az általános tájékozatlanság mind nehezítik az utat...
Alig néhány év alatt gyökeresen megváltozott az internet felhasználói összetétele. Már nem emberek, hanem automatizált rendszerek bonyolítják le a webes kérések többségét – derül ki a Cloudflare Radar mérőrendszerének statisztikáiból, amelyek szerint világszerte a forgalom 57,4%-át úgynevezett agentikus, vagyis parancsokra dolgozó MI-botok generálják, míg a valódi emberek csak 42,6%-ot képviselnek...
🔒 Jó példa erre, hogy Észak-Amerika egyik orvosi kutatóintézetének gépeit kínai kötődésű hackerek támadták meg, és hónapokon át észrevétlenül lopták az érzékeny adatokat...
A világ egyik legnagyobb MI-fejlesztője, az Anthropic váratlanul leállította két fejlett kiberbiztonsági modellje, a Mythos 5 és a Fable 5 elérhetőségét az egész világon, miután amerikai kormányzati előírás erre kötelezte...
Felmerül a kérdés, hogy mennyire bízhatunk meg a legmodernebb vállalati megoldásokban, amikor egy újonnan felfedezett, SearchLeak névre keresztelt sebezhetőség-sorozat lehetővé tette, hogy támadók különleges URL-ek segítségével egyetlen kattintással szerezzenek hozzáférést levelekhez, jelszavakhoz vagy akár SharePoint- és OneDrive-fájlokhoz a Microsoft 365 Copilot Enterprise rendszeren keresztül...
🙂 Különösen igaz ez akkor, ha az egészségügyi ajánlásokat követjük, hiszen világszerte emberek milliói szednek kalcium- és D-vitamin-készítményeket abban a reményben, hogy ezzel csökkentik a csonttörések és az esések kockázatát...
🎮 A zsebben is elférő AYANEO Pocket Micro az utóbbi évek egyik legjobb kézi konzolja lett, amely tökéletesen hozza a klasszikus Game Boy Advance hangulatot...
🚀 Érdemes megérteni, hogy a SpaceX, amely a múlt pénteken debütált a Nasdaqon, villámgyorsan 19%-ot emelkedett, ezzel átlépve a 2 billió dolláros (kb...