תדריך יומי
רשת הבוטים החדשה של Evooo1Bot לינוקס הופכת נתבים לצמתי ממסר תעבורה
התדרוך של היום מכסה בוטנט חדש של נתב לינוקס, ניצול פעיל של מעקף אימות macOS, תוכנית הונאה בנקאית בשווי 30 מיליון אירו וסימני מים בטקסט באמצעות בינה מלאכותית.
5 ידיעות1 דקות קריאה
צוותי אבטחה צריכים לתעדף באופן מיידי את תיקוני נתבי שער הפונים לאינטרנט ונקודות קצה של macOS כדי לחסום גישה בלתי מורשית והעברת תעבורה. בינתיים, פעולות אכיפת החוק מדגישות את הצורך הקריטי לבקר ספקי שירותים חיצוניים המחוברים לתשתיות פיננסיות.
האקרים עצרו הונאת בנק בשווי של מעל 30 מיליון אירו, תוך ניצול פרצה בספק שירותים
רשויות אכיפת החוק עצרו ארבעה אנשים בברזיל והגישו כתבי אישום נגד שלושה באירופה בגין הונאת בנק בשווי 30 מיליון יורו. התוקפים ניצלו פרצה אצל ספק שירותים חיצוני כדי לרוקן כספים מחשבונות לקוחות של קומרצבנק.
- למה זה חשוב
- פגיעויות של ספקי שירותים חיצוניים עלולות לחשוף תשתית ארגונית רגישה ונתונים פיננסיים של לקוחות לגישה בלתי מורשית.
- מה לעשות
- סקירת בקרות גישה ואינטגרציות API עם ספקי שירותים חיצוניים המעבדים נתונים פיננסיים קריטיים.
רשת הבוטים החדשה של Evooo1Bot לינוקס הופכת נתבים לצמתי ממסר תעבורה
בוטנט מודולרי חדש מבוסס Mirai בשם Evooo1Bot מתמקד באופן פעיל במכשירי שער הפונים לאינטרנט. הנוזקה מדביקה נתבים פגיעים והופכת אותם לצמתי ממסר תעבורה SOCKS5.
האקרים מנצלים פגם בשיתוף מסך של macOS כדי לפרוס כורה של Monero
המרכז הלאומי לאבטחת סייבר של הולנד (NCSC) מזהיר כי האקרים מנצלים באופן פעיל פגיעות של עקיפת אימות ב-macOS לאחר שנחשף קוד ניצול לרעה לציבור.
שרשרת ההתקפות המודרנית: חשיבה מחדש על אבטחת סביבת העבודה של גוגל בעידן הבינה המלאכותית
מתקפות ב-Google Workspace לא תמיד מתחילות בפישינג.
כיצד אנתרופיק מתכננת להוסיף סימן מים לטקסט שנוצר על ידי בינה מלאכותית של קלוד
בקרוב ייתכן שיהיה קל יותר לזהות תוכן שנוצר על ידי בינה מלאכותית, גם אם זה לא פוסט מהסוג הרגיל של "זה לא X, זה Y" שאתם נתקלים בו בלינקדאין וברשתות חברתיות אחרות.
עיקרי הדברים
- תקן נתבים הפונים לאינטרנט כדי למנוע הדבקה על ידי גרסה מודולרית של Evooo1Bot Mirai.