BULETIN ZILNIC
Microsoft lansează tema Classic Outlook pentru noii utilizatori de Outlook
Briefing-ul de astăzi acoperă exploatarea activă a unei defecțiuni Entra ID de severitate maximă, directivele CISA pe serverul TrueConf și livrarea de noi programe malware prin intermediul bannerelor FTP.
5 știri2 min de citit
Exploatarea activă a infrastructurii de identitate și comunicații este prioritatea principală de securitate actuală. Microsoft a remediat o vulnerabilitate critică în platforma sa Entra ID, în timp ce CISA a ordonat agențiilor federale să remedieze urgent defectele exploatate activ în TrueConf Server.
Echipele de securitate care gestionează furnizorii de identitate și platformele de comunicare auto-găzduite ar trebui să acorde prioritate remedierii imediate pentru a preveni accesul neautorizat și potențiala mișcare laterală între rețele.
Microsoft avertizează asupra unei erori Entra ID cu severitate maximă exploatată în atacuri
Microsoft a remediat o vulnerabilitate de severitate maximă în platforma sa de gestionare a identității și accesului Entra ID, care a fost deja vizată de atacuri active.
- De ce contează
- Entra ID formează stratul de identitate central pentru serviciile cloud Microsoft; exploatarea ar putea permite atacatorilor să ocolească controalele de acces și să compromită mediile întreprinderilor.
CISA ordonă autorităților federale să corecteze defectele serverului TrueConf exploatate activ
SUA
- De ce contează
- Organizațiile care implementează o infrastructură de videoconferințe TrueConf Server găzduită în regim de auto-găzduire riscă să fie compromise la distanță dacă aceste defecte rămân neremediate.
Hackerii abuzează de bannerele serverelor FTP pentru a distribui noi programe malware pentru Windows
Actorii amenințători abuzează de bannerele FTP pentru a ascunde comenzi care livrează doi troieni de acces la distanță nedocumentați anterior, numiți E4del și PINHOLE.
Microsoft lansează tema Classic Outlook pentru noii utilizatori de Outlook
Microsoft a început să implementeze o temă Outlook clasică pentru utilizatorii care accesează Outlook pe web și noul Outlook pentru Windows, cu scopul de a oferi o interfață vizuală familiară.
Wazuh și inteligența artificială pentru fluxuri de lucru SOC îmbunătățite
Un articol din domeniu discută modul în care Centrele de Operațiuni de Securitate utilizează integrări de inteligență artificială cu platforme precum Wazuh pentru a ajuta analiștii cu corelarea alertelor, explicații contextuale și răspuns la incidente.
- De ce contează
- Echipele SOC care se confruntă cu volume mari de alerte pot utiliza fluxuri de lucru asistate de inteligență artificială alături de instrumente SIEM și XDR pentru a accelera analiza amenințărilor și gestionarea incidentelor.
Concluzii cheie
- Agențiile federale și administratorii companiilor trebuie să remedieze imediat defectele serverului TrueConf exploatate în mod activ.