☰

Konstatētas kritiskas ievainojamības Atlassian radītajā Confluence programmatūrā

Confluence ir uzņēmuma Atlassian radīta un plaši izplatīta programmatūra (t.sk. arī Latvijā), kas galvenokārt paredzēta komerciālajam sektoram. 2019. gada marta izskaņā tika publiskotas 2 kritiskas ievainojamības minētajā Confluence programmatūrā (CVE-2019-3396) un (CVE-2019-3395), kas dod iespēju ļaundariem izgūt sensitīvus uzņēmuma datus.

[] Brīdinājumi

Krāpnieciski SMS paziņojumi krievu valodā

CERT.LV turpina saņemt ziņojumus no iedzīvotājiem par krāpnieciskām SMS krievu valodā. SMS tiek sūtītas no interneta, un to saturam iespējamas dažādas variācijas - vienā tiek informēts par iespēju laimēt konkrētu naudas summu, citā tiek apgalvots, ka saņēmējam pienākas kompensācija utt. Kopīgā iezīme - SMS satur linku. Plašāka informācijas rakstā.

[] Brīdinājumi

Uz Smart-ID lietotājiem orientēta pikšķerēšanas kampaņa

Februāra pēdējā nedēļas nogalē Igaunijā SEB un Swedbank klienti piedzīvoja masveida pikšķerēšanas kampaņu ar mērķi izkrāpt sensitīvu bankas klientu informāciju un veikt nesankcionētus naudas pārskaitījumus. Nedēļu vēlāk šādu pašu kampaņu piedzīvoja arī Latvijas SEB bankas klienti. Tiek pieļauts, ka līdzīgi uzbrukumi varētu tikt vērsti arī pret citu banku klientiem Latvijā.

[] Brīdinājumi