Последни публикации
Следете последните тенденции, анализи и практики в сферата на киберсигурността.
Два критични пропуска в SonicWall SMA 1000 се експлоатират активно в момента. SSRF уязвимост с CVSS 10.0 без нужда от аутентикация, комбинирана с code injection бъг, дава на атакуващите пълен контрол от нулев достъп. И да, крадат вашите MFA seeds.
Категории
Три неща се случиха тази седмица, които обикновено не се случват. Един доставчик каза на клиентите си физически да изключат сървърите си. Едно ransomware използва подписан от Microsoft драйвър, за да убие антивирусната защита преди криптиране. И изследователи потвърдиха, че откраднатите FortiGate креденциали директно захранват ransomware атаки в индустриален мащаб. Това не е нормален вторник. Между 1 и 13 юли видяхме AI агент да изпълни пълна ransomware атака без човешка помощ, 7 милиона шофьорски книжки да изтекат от един phishing удар и нападатели да звънят на фирми по Microsoft Teams, представяйки се за IT поддръжка. Pipeline-ът от креденциали до ransomware вече не е теория. Това е оперативният модел. Ето какво се случи и какво реално трябва да направите по въпроса.
Прочети ощеМалките фирми вече не са странични жертви - те са основната цел. Добрата новина: подобряването на сигурността ви не изисква корпоративен бюджет. Нужни са само три основни неща, приложени правилно.
Категории
Как работим
Актуални насоки и експертни съвети за защита на чувствителна информация и дигитални активи