Geskatte leestyd: 10 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddel-dokument Tegniese analise Fase 1 – Kwaadwillige RAR-lêer Fase 2 – Kwaadwillige .NET-wanware-dropper Fase 3 – Kwaadwillige Golang-shellkode-laaier Fase 4...
Geskatte leestyd: 6 minute
Die toenemende bedreiging van QR-kode-gedrewe phishing-skemas 'n Nuwe soort kuberaanval het die afgelope paar jaar ontstaan as gevolg van QR-kodes se gewildheid as 'n vinnige en maklike manier om inligting te deel. Besighede loop toenemend gevaar...
Geskatte leestyd: 11 minute
Inhoudsopgawe Inleiding Sleutelteikens. Betrokke nywerhede. Geografiese fokus. Aanvanklike bevindinge. Ondersoek na die lokmiddeldokument – I Ondersoek na die lokmiddeldokument – II Infeksieketting. Tegniese analise Fase 1 – Kwaadwillige LNK-skrip en VB-skrip. Fase 2 – Kwaadwillige kobalt...
Geskatte leestyd: 3 minute
Ons vorige blog het 'n XSS-kwesbaarheid binne die Bookly-inprop (WordPress Online Booking and Scheduling Plugin – Bookly) ondersoek. Vandag gaan ons delf in nog 'n XSS-kwesbaarheid wat aan die lig gekom het tydens ons navorsing oor dieselfde inprop. Ons...
Geskatte leestyd: 3 minute
Die wêreld van gesondheidsorg verander vinnig. Tegnologiese vooruitgang stel organisasies bloot aan kuberrisiko's, insluitend ransomware, wanware, oortredings, virusse en kwesbaarhede. Die kombinasie van swak kuberveiligheidspraktyke, digitale transformasie in sorglewering, operasionele raakpunte en sensitiewe databerging maak...
Geskatte leestyd: 5 minute
Op 30 Mei 2022 is CVE-2022-30190 “FOLLINA,” 'n kwesbaarheid vir die uitvoering van nul-dag-afstandkode, in die Microsoft Windows Support Diagnostic Tool (MSDT) met hoë erns (CVSS:9.3) ontdek. Hierdie MSDT-instrument diagnoseer probleme met toepassings soos Microsoft Office-dokumente. Aanvanklike aanvalvektor...
Geskatte leestyd: 2 minute
'n Nul-dag afstandkode-uitvoeringskwetsbaarheid met hoë erns is geïdentifiseer as CVE-2022-30190 “FOLLINA” in Microsoft Windows Support Diagnostic Tool (MSDT). MSDT is 'n instrument wat op Windows weergawe 7 en hoër voorkom en word gebruik vir die diagnose...
Geskatte leestyd: 2 minute
'n Nul-dag afstandkode-uitvoeringskwetsbaarheid met kritieke erns is geïdentifiseer as CVE-2022-22965, oftewel Spring4Shell of SpringShell, in Spring Framework weergawes 5.3.0 tot 5.3.17, 5.2.0 tot 5.2.19 en ouer. Die Spring Framework is 'n oopbron-, gewilde, funksie-ryke toepassing...
Geskatte leestyd: 2 minute
Ons almal is bewus van die voortdurende konflik tussen Rusland en Oekraïne. Soos die fisiese oorlog op die grond plaasvind, gee dit ook aanleiding tot kuberaanvalle teen Rusland en Oekraïne. Ons sien 'n toename in kwaadwillige kuber...
Geskatte leestyd: 4 minute
As jy onlangs die nuus gevolg het, het jy ongetwyfeld gelees oor kuberveiligheidsvoorvalle wat maatskappye van alle groottes in alle industrieë regoor die wêreld raak. Alhoewel dit nie dikwels die nuus haal nie, het selfs klein en mediumgrootte ondernemings (KMO's)...