CODZIENNY BRIEFING
Gigant handlu detalicznego Ahold Delhaize wyłącza swoje systemy po cyberataku
Dzisiejszy briefing dotyczył zakłóceń w funkcjonowaniu systemów informatycznych w handlu detalicznym w firmie Ahold Delhaize, wszczepiania sprzętu do portfeli Ledger oraz zagrożeń bezpieczeństwa wynikających ze stosowania osobistych asystentów AI w środowiskach korporacyjnych.
5 wiadomości2 min czytania
Zespoły ds. bezpieczeństwa przedsiębiorstw mierzą się dziś z mieszanką zakłóceń operacyjnych, luk w łańcuchu dostaw i ekspansją ukrytego IT. Gigant handlu detalicznego Ahold Delhaize został zmuszony do wyłączenia systemów z powodu cyberataku, a producent sprzętu do kryptowalut Ledger zidentyfikował nieautoryzowany implant sprzętowy w urządzeniach sprzedawanych przez dystrybutora CryptoBilis.
GitLab ostrzega przed luką w zabezpieczeniach umożliwiającą wykonanie kodu o maksymalnej wadze
GitLab ostrzegł dziś użytkowników, że należy natychmiast załatać lukę o najwyższym stopniu zagrożenia w kompilatorze wyrażeń regularnych CI/CD, która może umożliwić zdalnym atakującym uruchomienie dowolnego kodu na atakowanych instancjach.
Ledger odnalazł nieautoryzowany implant sprzętowy w portfelu sprzedanym przez CryptoBilis w związku z doniesieniami o kradzieży funduszy
Ledger wstrzymał sprzedaż za pośrednictwem dystrybutora CryptoBilis po odkryciu nieautoryzowanego implantu sprzętowego w sprzedanym urządzeniu. Incydent manipulacji w Azji Południowo-Wschodniej wiąże się ze stratami funduszy przekraczającymi 86 milionów dolarów.
- Dlaczego to ważne
- Naruszenie łańcucha dostaw sprzętu umożliwia atakującym ominięcie zabezpieczeń urządzenia i kradzież kryptowaluty przechowywanej w zainfekowanych portfelach sprzętowych.
- Co zrobić
- Użytkownicy, którzy zakupili urządzenia od CryptoBilis w ciągu 90 dni, muszą zaprzestać ich konfiguracji lub przenieść zasoby do bezpiecznego źródła.
Gigant handlu detalicznego Ahold Delhaize wyłącza swoje systemy po cyberataku
Gigant handlu detalicznego Ahold Delhaize, jedna z największych sieci handlu detalicznego żywnością na świecie, potwierdził dziś, że musiał wyłączyć niektóre systemy w odpowiedzi na „incydent cyberbezpieczeństwa” mający wpływ na jego sieć.
Microsoft: Za 30 dni zakończy się wsparcie techniczne systemu Windows 11 23H2
Firma Microsoft przypomniała klientom, że w przyszłym miesiącu systemy operacyjne Windows 11 w wersjach 23H2 Enterprise, Education i IoT Enterprise przestaną otrzymywać aktualizacje zabezpieczeń.
- Dlaczego to ważne
- wersje systemów operacyjnych nie będą już otrzymywać comiesięcznych aktualizacji zabezpieczeń, przez co staną się podatne na nowe ataki.
Przynieś własnego agenta: asystenci Twoich pracowników są już zalogowani
Wdrażanie osobistych agentów AI przebiega tak sprawnie, jak oczekiwano: Amazon blokuje teraz aplikację Muse firmy Meta, ponieważ nie identyfikuje się ona jako bot podczas przeglądania stron; Instinct wciąż budzi obawy dotyczące prywatności; a historie grozy dotyczące praktycznie każdego osobistego agenta AI wciąż się mnożą.
Najważniejsze wnioski
- W odpowiedzi na cyberatak firma Ahold Delhaize wyłączyła swoje systemy wewnętrzne.
- Ledger zidentyfikował nieautoryzowany implant sprzętowy w portfelach sprzedawanych przez resellera CryptoBilis po doniesieniach o kradzieży środków na kwotę 86 milionów dolarów.
- Ledger zaleca klientom, którzy zakupili urządzenia od CryptoBilis w ciągu ostatnich 90 dni, wstrzymanie konfiguracji lub migrację środków przy użyciu nowych fraz początkowych.