الموجز اليومي
ثغرة خطيرة للغاية في SAP Commerce Cloud مستهدفة الآن في الهجمات
يتناول التقرير الموجز اليوم الهجمات النشطة على ثغرة خطيرة في SAP Commerce Cloud، وتسريب بيانات كبير لشركة RingCentral، وتحقيق في برامج الفدية في شركة Shell، وإدانة بالابتزاز من الداخل.
5 قصة2 دقيقة قراءة
يُظهر المهاجمون سرعة فائقة في الاستجابة بين الكشف عن الثغرات الأمنية واستغلالها الفعلي. وتواجه المؤسسات ضغوطًا فورية لمعالجة عيوب البرامج الحرجة، حيث يقوم المهاجمون بفحص الأنظمة المتصلة بالإنترنت بنشاط بعد وقت قصير من نشر الثغرات.
ثغرة خطيرة للغاية في SAP Commerce Cloud مستهدفة الآن في الهجمات
وفقًا لشركة Defused المتخصصة في معلومات التهديدات، يتم استغلال ثغرة أمنية خطيرة للغاية في تنفيذ التعليمات البرمجية عن بعد في SAP Commerce Cloud، والتي تم إصلاحها قبل ثلاثة أيام، بشكل نشط في الهجمات.
- لماذا يهم هذا الأمر
- تواجه المؤسسات التي تستخدم نسخًا غير محدثة من SAP Commerce Cloud خطرًا مباشرًا يتمثل في تنفيذ التعليمات البرمجية عن بُعد واختراق النظام من قبل مهاجمين نشطين.
شركة شل تحقق في "حادثة محتملة" بعد مزاعم سرقة بيانات كلوب
تُجري شركة شل تحقيقاً في حادثة أمنية محتملة بعد مزاعم عصابة برامج الفدية "كلوب" بأنها سرقت 89 جيجابايت من البيانات من شركة الطاقة.
- لماذا يهم هذا الأمر
- في حال تأكدت هذه الاختراقات، فقد تكشف عن بيانات تشغيلية أو بيانات خاصة بالشركة تابعة لشركة شل.
كشف اختراق بيانات شركة RingCentral عن معلومات تخص 1.6 مليون حساب
بحسب موقع Have I Been Pwned، قامت مجموعة الابتزاز ShinyHunters بسرقة معلومات شخصية تخص 1.6 مليون حساب RingCentral بعد اختراق في يوليو.
حُكم على محلل بيانات بالسجن بتهمة سرقة البيانات وابتزاز صاحب العمل
حُكم على محلل بيانات سابق يعمل متعاقداً مع شركة Brightly Software بالسجن لمدة عامين لمحاولته ابتزاز 2.5 مليون دولار من صاحب عمله السابق بعد سرقة بيانات الشركة.
من يتتبعك؟ استخدم هذه الخدمة الجديدة لمعرفة ذلك.
أطلق باحثو الأمن DecryptAds، وهي خدمة مجانية تقوم بتجميع وربط ملفات الشفافية العامة لتكنولوجيا الإعلان مثل ads.txt و app-ads.txt و sellers.json للمساعدة في تحديد كيانات التتبع ومصادر الإعلانات الضارة ومشكلات سلامة سلسلة التوريد عبر مواقع الويب وتطبيقات الهاتف المحمول.
- لماذا يهم هذا الأمر
- تُخفي أنظمة تكنولوجيا الإعلان مخاطر الخصوصية وشبكات الإعلانات الخبيثة والمواقع الاحتيالية من خلال سلاسل توريد معقدة يصعب تتبعها باستخدام ملفات بيان واحدة.
- ماذا تفعل
- استخدم DecryptAds لتدقيق شراكات تتبع الإعلانات التابعة لجهات خارجية وفحص مخاطر سلسلة التوريد الرقمية.
أبرز النقاط
- تواجه ثغرة أمنية خطيرة في SAP Commerce Cloud RCE تم إصلاحها محاولات استغلال نشطة في غضون أيام من إصدار التصحيح.
- تمكنت مجموعة الابتزاز ShinyHunters من اختراق 1.6 مليون حساب RingCentral خلال خرق أمني في شهر يوليو.
- تقوم شركة شل بالتحقيق بنشاط في حادثة أمنية محتملة بعد ادعاء مجموعة برامج الفدية Clop بسرقة 89 جيجابايت من البيانات.
- تلقى متعاقد سابق حكماً بالسجن لمدة عامين بتهمة سرقة بيانات داخلية وابتزاز بقيمة 2.5 مليون دولار ضد شركة برايتلي سوفتوير.
- أطلقت DecryptAds خدمة مجانية لشفافية تكنولوجيا الإعلان لمساعدة الباحثين على رسم خرائط لتهديدات أمن سلسلة التوريد والخصوصية عبر مواقع الويب والتطبيقات.