CODZIENNY BRIEFING
Maksymalna waga luki w zabezpieczeniach SonicWall SMA1000 jest teraz wykorzystywana w atakach
CISA nakazuje federalne poprawki usuwające pięć luk wykrytych przez tajfun Flax, a raport SailPoint szczegółowo opisuje luki w zabezpieczeniach tożsamości związanych z agentami sztucznej inteligencji (AI) innymi niż ludzie.
5 wiadomości2 min czytania
Aktorzy zagrożeń nadal celują w ujawnione luki w oprogramowaniu, a także w strukturalne problemy z zarządzaniem tożsamością. CISA dodała pięć luk w zabezpieczeniach do swojego katalogu znanych luk w zabezpieczeniach po ich aktywnym wykorzystaniu przez powiązanego z Chinami hakera Flax Typhoon.\n\nJednocześnie zarządzanie tożsamością w przedsiębiorstwach nadal napotyka na trudności w miarę rozwoju automatyzacji. Nowy raport SailPoint ujawnia, że 60% organizacji pozostaje w fazie fundamentalnej dojrzałości tożsamości, co sprawia, że starsze mechanizmy kontroli mają trudności z zarządzaniem autonomicznymi tożsamościami niebędącymi tożsamościami ludzkimi.
Flax Typhoon wykorzystuje pięć luk, a CISA wyznacza termin końcowy dla agencji federalnych na 11 października
CISA dodała pięć luk do swojego katalogu znanych luk w zabezpieczeniach po aktywnym ich wykorzystaniu przez powiązanego z Chinami cyberprzestępcę Flax Typhoon. Luki dotyczą oprogramowania, takiego jak ProFTPD, ONLYOFFICE Docs i Strapi.
- Dlaczego to ważne
- Organizacje korzystające z zagrożonych wersji ProFTPD, ONLYOFFICE Docs lub Strapi są narażone na aktywne cybernetyczne szpiegostwo, zdalne wykonywanie kodu i dostęp do danych.
- Co zrobić
- Załataj CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 i CVE-2016-3081 we wszystkich środowiskach.
Maksymalna waga luki w zabezpieczeniach SonicWall SMA1000 jest teraz wykorzystywana w atakach
Napastnicy wykorzystują lukę o maksymalnym stopniu zagrożenia w urządzeniach SonicWall SMA1000 (CVE-2026-102255), która została załatana we wtorek, trzy dni temu.
Paradoks prędkości sztucznej inteligencji: dlaczego bezpieczeństwo jest o dekady w tyle za ambicjami sztucznej inteligencji
Raport SailPoint ujawnia, że 60% organizacji wciąż znajduje się na wczesnym etapie rozwoju zabezpieczeń tożsamości, polegając na ręcznych lub wspomaganych narzędziami, szybkich kontrolach wykonywanych przez człowieka, aby zarządzać autonomicznymi agentami sztucznej inteligencji (AI).
Microsoft: Przestarzałe urządzenia z systemem Windows przestaną otrzymywać aktualizacje zabezpieczeń
Firma Microsoft poinformowała, że urządzenia z nieobsługiwanymi wersjami systemu Windows przestaną otrzymywać aktualizacje zabezpieczeń po przyszłorocznej rotacji certyfikatów usługi Windows Update.
Mężczyzna przyznał się do kierowania siecią 15 000 mułów pieniężnych dla cyberprzestępców
Posiadacz podwójnego obywatelstwa ukraińsko-rosyjskiego przyznał się do winy w związku z prowadzeniem ogromnej operacji prania pieniędzy, w ramach której wyprano miliony dolarów dla cyberprzestępców na całym świecie.
- Dlaczego to ważne
- Szczegółowe informacje o zagrożeniach dla infrastruktury słupów pieniężnych nie są weryfikowane ze względu na ograniczenia dostępu do treści.
- Co zrobić
- Przejrzyj mechanizmy monitorowania oszustw organizacyjnych i alerty dotyczące podejrzanych transakcji finansowych.
Najważniejsze wnioski
- CISA dodała do swojego katalogu KEV pięć luk wykorzystywanych przez powiązanego z Chinami cyberprzestępcę Flax Typhoon, wyznaczając termin federalny na załatanie luk na 11 października.
- Wykorzystywane luki obejmują ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 i Strapi CVE-2023-22894.
- Raport SailPoint pokazuje, że 60 procent organizacji pozostaje w Horyzoncie 1 lub Horyzoncie 2 pod względem dojrzałości zabezpieczeń tożsamości.