IT Biztonsági Hírek: Zsaroló-vírusok, Microsoft Teams Hibák és Def Con 2020.pdf

# NKI-n kizárt IT-biztonsági incidensek (7-13 augusztus 2020)

## Def Con konferenciában megjelenek új biztonsági hibaok
- Samsung 'Find My Mobile' funkcióra vonatkozó kihasználható sérülékenység: Pedro Umbelino, Char49-n lánzó kyberbiztonsági kutató, a DEF CON konferenciában egy olyan technikat apátal, amely lehetővé tehetje a támadók számára a 'Find My Mobile' funkciót használatával kivitelezni a beállításokat, adatokat törölni, eszköz helyét nyomon követni, hívásokat és üzeneteket lekérdezni, illetve zárolni vagy feloldani a készüléket.
- Microsoft Teams frissítéskezelője rétegben található hiba: Trustwave biztonsági szakembereken belül egy "Living-Off-the-Land" technikával kapcsolatos biztonsági hibát azonosították a Microsoft Teams frissítéskezelőjében. Ez lehetette volna támadók számára tetszőleges kód letöltését és futtatását az áldozat rendszerén.
- cPanel adathalász kampány: Új, cseles adathalász kampanya cPanel és WebHost Manager (WHM) felhasználókat céloz. A "cPanel Urgent Update Request" névben elküldött üzenet hiteles névezési hibaok nélkül, Amazon Simple Email Service (SES) használatával küldve, és a cpanel7831.com domaint regisztrált támadók érdekében.
- Kína blokkolja TLS 1.3 és ESNI kapcsolatokat: A Kína legyenlegesen cenzúrakat véve a webes forgalom megfigyelését akadályozni képes, TLS 1.3 és Encrypted Server Name Indication (ESNI) protokollokat használó titkosított HTTPS kapcsolatokat blokkolva.
- TeamViewer felhasználók érdekében biztonsági frissítés: TeamViewer felhasználóknak javasoljuk, hogy a CVE 2020-13699 sérülékenységet ismerni és a legutóbbi verzióra frissítenek, mert egy hibás implementáció lehetővé teheti a támadók számára jelszavak ellopását.