DAGELIJKSE BRIEFING
Een kwetsbaarheid in SAP Commerce Cloud met de hoogste ernstgraad is nu doelwit van aanvallen.
De briefing van vandaag behandelt actieve aanvallen op een kritieke kwetsbaarheid in SAP Commerce Cloud, een groot datalek bij RingCentral, een ransomware-onderzoek bij Shell en een veroordeling voor afpersing door een insider.
5 verhalen2 min. leestijd
Kwaadwillenden laten zien dat ze razendsnel reageren op patches en deze vervolgens actief misbruiken. Organisaties staan onder onmiddellijke druk om kritieke softwarefouten te verhelpen, omdat aanvallers kort na de publicatie van kwetsbaarheden actief systemen testen die met internet verbonden zijn.
Een kwetsbaarheid in SAP Commerce Cloud met de hoogste ernstgraad is nu doelwit van aanvallen.
Volgens cybersecuritybedrijf Defused wordt een kwetsbaarheid voor het uitvoeren van code op afstand met de hoogste ernstgraad in SAP Commerce Cloud, die drie dagen geleden is verholpen, actief misbruikt in aanvallen.
- Waarom het ertoe doet
- Organisaties die onbeveiligde versies van SAP Commerce Cloud gebruiken, lopen direct het risico dat actieve aanvallers op afstand code uitvoeren en hun systeem compromitteren.
Shell onderzoekt 'mogelijk incident' na beweringen over datadiefstal bij Clop
Shell onderzoekt een mogelijk beveiligingsincident naar aanleiding van beweringen van de Clop-ransomwarebende dat ze 89 GB aan gegevens van het energiebedrijf hebben gestolen.
- Waarom het ertoe doet
- Indien bevestigd, zou het datalek gevoelige operationele of bedrijfsgegevens van Shell kunnen blootleggen.
Het datalek bij RingCentral heeft de gegevens van 1,6 miljoen accounts blootgelegd.
De afpersingsgroep ShinyHunters heeft na een datalek in juli persoonlijke gegevens van 1,6 miljoen RingCentral-accounts gestolen, aldus Have I Been Pwned.
Data-analist naar de gevangenis gestuurd voor het stelen van gegevens en het afpersen van zijn werkgever.
Een voormalig data-analist die als freelancer voor Brightly Software werkte, is veroordeeld tot twee jaar gevangenisstraf voor poging tot afpersing van 2,5 miljoen dollar van zijn voormalige werkgever na het stelen van bedrijfsgegevens.
Wie houdt jou in de gaten? Gebruik deze nieuwe dienst om erachter te komen.
Beveiligingsonderzoekers hebben DecryptAds gelanceerd, een gratis dienst die openbare transparantiebestanden van advertentiebedrijven, zoals ads.txt, app-ads.txt en sellers.json, verzamelt en correleert om trackingentiteiten, bronnen van malvertising en problemen met de integriteit van de toeleveringsketen op websites en mobiele apps te identificeren.
- Waarom het ertoe doet
- Adtech-ecosystemen verbergen privacyrisico's, kwaadaardige advertentienetwerken en frauduleuze domeinen via complexe toeleveringsketens die moeilijk te traceren zijn met behulp van afzonderlijke manifestbestanden.
- Wat te doen
- Gebruik DecryptAds om samenwerkingsverbanden met derden voor advertentietracking te controleren en risico's in de digitale toeleveringsketen te inspecteren.
Belangrijkste punten
- Een kritieke RCE-kwetsbaarheid in SAP Commerce Cloud, die al was verholpen, wordt binnen enkele dagen na de patchrelease actief misbruikt.
- De afpersingsgroep ShinyHunters heeft in juli tijdens een beveiligingslek 1,6 miljoen RingCentral-accounts gehackt.
- Shell onderzoekt actief een mogelijk beveiligingsincident naar aanleiding van de bewering van de ransomwaregroep Clop dat ze 89 GB aan gegevens hebben gestolen.
- Een voormalige medewerker heeft een gevangenisstraf van twee jaar gekregen voor het stelen van bedrijfsgegevens en het afpersen van Brightly Software voor een bedrag van 2,5 miljoen dollar.
- DecryptAds heeft een gratis transparantiedienst voor advertentietechnologie gelanceerd om onderzoekers te helpen bij het in kaart brengen van beveiligings- en privacyrisico's in de toeleveringsketen van websites en apps.