Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

VULNERABILIDAD EN 499ES ETHERNET/IP STACK DE RTA ahultasuna

Ahultasunak Schneider Electric's Modicon M221 PLC

Schneider Electric-en Modicon M221 kontrolagailu logiko programagarrien (PLC) gamak, industria-sektoreko makinak automatizatzeko asko erabiltzen denak, zenbait kalteberatasun ditu, eta OT sarerako sarbidea duen eta autentifikatu gabeko erasotzaile batek ustiatu ditzake, M221 ispositiboaren eta EcoStruxure ExMachine softwarearen arteko datu-trafikoan erabilitako zifratua hausteko. Gailuaren kontrol osoarekin

PcVue SCADA/HMI-n ahultasunak

Segurtasun-ikertzaileek PcVue SCADA/HMI soluzioan - Industria-monitorizazio eta -kontroleko softwarea - Larriak izan daitezkeen hainbat kalteberatasun argitaratu dituzte, eta horiei esker, autentifikatu gabeko urruneko erasotzaile batek kodea exekutatu, informazio konfidentziala eskuratu eta zerbitzua eten dezake.

Ryuk

Ryuk ransomware motako malware bat da, zifratzean sortutako fitxategiei ematen dien hedaduratik datorkio izena. 2018ko abuztuan aurkitu zuen Carbon Black Threat Analysis Unit (TAU) erakundeak, eta oihartzun berezia izaten ari da, bere jarduera osasun arloko helburuetan zentratu baitu, batez ere Estatu Batuetan kokatutako erakundeei masiboki eraginez.

SAD DNS Erasoa

Boletín Microsoft

Urruneko kontrolerako SCI tresnen Ahultasuna

CONTI ransomwarea

CONTI ransomware motako malware bat da, Carbon Black Threat Analysis Unit (TAU) erakundeak aurkitu berri duena, bere izena, zifratzean sortutako fitxategiei ematen dien hedaduragatik jasotzen duena. Lehen aldiz eraso isolatuetan ikusi zuten 2019ko abenduaren amaieran. Denborak aurrera egin ahala, erasoek gora egin zuten poliki-poliki, ekainaren amaierara arte, orduan nabarmen igo baitziren biktimak. Oraingoz, finantza, gobernu, osasun eta hezkuntza sektoreetan egin du lan.

ZeroLogon Ahultasuna

WastedLocker

WastedLocker ransomware motako malware bat da, besteak beste, dozenaka egunkariri eta Garmin konpainiari eragin diena. WastedLockerrek modu selektiboan erasotzen die bere helburuei, eta bere sistemak konprometitzen ditu, ondoren ahalik eta gehien zifratzeko, inpaktua maximizatzeko eta erreskate-ordainketa askoz handiagoa jasotzeko aukera areagotzeko.