Последни публикации
Следете последните тенденции, анализи и практики в сферата на киберсигурността.
Темата тази седмица са ключовете към царството. Нападателите тръгнаха по инструментите, които отварят всичко останало: платформи за отдалечено управление, виртуализационни слоеве, build сървъри и out-of-band чипове за управление. Резултатът беше седмица от CVSS 9.8 без заобиколни решения, активна експлоатация преди оповестяване и рекорден крипто обир, извършен за 41 минути. Ето какво се случи и какво означава това за вашия бизнес.
Прочети ощеТри неща се случиха тази седмица, които обикновено не се случват. Един доставчик каза на клиентите си физически да изключат сървърите си. Едно ransomware използва подписан от Microsoft драйвър, за да убие антивирусната защита преди криптиране. И изследователи потвърдиха, че откраднатите FortiGate креденциали директно захранват ransomware атаки в индустриален мащаб. Това не е нормален вторник. Между 1 и 13 юли видяхме AI агент да изпълни пълна ransomware атака без човешка помощ, 7 милиона шофьорски книжки да изтекат от един phishing удар и нападатели да звънят на фирми по Microsoft Teams, представяйки се за IT поддръжка. Pipeline-ът от креденциали до ransomware вече не е теория. Това е оперативният модел. Ето какво се случи и какво реално трябва да направите по въпроса.
Прочети ощеAI изпълни ransomware атака от начало до край без човешка помощ. CVSS 10.0 в софтуер за отдалечена поддръжка, използван от всеки MSP. 55% скок на ransomware в Европа. И това беше само една седмица. Ето какво трябва да знаете от 29 юни до 5 юли.
Категории
Миналата седмица беше от онези, в които заплахите идват на пластове. Първо излезе историята за FortiGate с цифри, които накараха всички да спрат. После cPanel. После Ubiquiti. До четвъртък вече не можеше да игнорираш модела: атакуващите бяха разбрали, че най-лесният път към малкия бизнес минава през инфраструктурата, която той използва всеки ден. Ето какво се случи, какво означава наистина и единственото нещо, което да проверите, преди да довършите тази статия.
Прочети ощеКак работим
Актуални насоки и експертни съвети за защита на чувствителна информация и дигитални активи