Vesti sa oznakom Obrazovanje (20)
Procurela baza sa 563.000 zapisa učenika i nastavnika hrvatskih škola dostupna su imenima, prezimenima i email adrese.
Kritična ranjivost na python.org mogla je omogućiti napadačima da se predstavljaju kao administratori i preusmere korisnike na maliciozne verzije.
Kritična ranjivost u AVideo omogućava napadačima preuzimanje naloga ili administratorskog pristupa preko Meet plugina.
ShinyHunters napada Oracle PeopleSoft servere i ekstrakcijom podataka od preko 100 organizacija koristeći zero-day ranjivosti.
DTS Electronics Redline WR3200 sadrži kritičnu ranjivost koja omogućava zaobilaženje autentifikacije.
Ozbiljna ranjivost u školskom sistemu dozvoljava falsifikovanje autentifikacije. Eksploit je već javno dostupan.
Grupa The Gentlemen koristi ransomware koji se širi preko sistemskih zadataka sa povećanim privilegijama, napada organizacije širom sveta kroz RaaS model.
Univerzitet JJS u Osijeku doživeo je sajber napad na svoj informacioni sistem unios.hr, što je uticalo na pristup korisnika.
KnowledgeDeliver LMS u Japanu je meta zero-day napada koji koristi Godzilla web shell i Cobalt Strike. Dostupna je zakrpa sa CVSS skorom 7.5.
MicroStealer infostealer aktivno napada telekomunikacijski i obrazovni sektor koristeći socijaalno inženjerstvo i maskiranje kao legitimne aplikacije.
Microsoft je zaustavljen mrežu koja je proizvodila lažne digitalne potpise za malver, štiteći hiljade računara od ransomware i kradljivaca podataka.
Sajt Rektorata Univerziteta u Beogradu kompromitovan - napadači koriste zlonameran kod za spam kroz Google pretragu.
ShinyHunters je odgovorna za napad na LMS platformu koji je pogodio SAD, preusmerjujući Focus na zaštitu od extorcije.
Instructure je dogovorio saglasnost sa hakerskom grupom ShinyHunters nakon curenja podataka 3,65 terabajta sa Canvas platforme.
Gibbon verzije pre v30.0.01 imaju ozbiljnu ranjivost koja omogućava izvršavanje koda - ažuriranje je hitno.
Hakeri putem plaćenih Google oglasa šalju korisnike na lažne stranice za instalaciju Claude AI koje distribuiraju multi-fazni malver sa mogućnostima prikupljanja podataka.
Napadači koriste lažne stranice poznatih brendova da distribuiraju legitimne RMM alate, čineći detekciju pretnje težom jer alat sam po sebi nije štetna.
Instructure potvrdio napad - ShinyHunters grupa preuzela odgovornost za krađu podataka iz obrazovne platforme.
SQL injekcija u CodePanda Source canteen_management_system omogućava udaljene napade preko login stranice.
Grupa ShinyHunters objavila je podatke korisnika Udemy-a, Zare i 7-Eleven preko Salesforce ranjivosti.