BULETIN ZILNIC
Defectul SonicWall SMA1000, cu severitate maximă, este acum exploatat în atacuri
CISA solicită corecții federale pentru cinci defecte vizate de Flax Typhoon, în timp ce raportul SailPoint detaliază lacunele de securitate a identității care înconjoară agenții de inteligență artificială non-umani.
5 știri2 min de citit
Actorii amenințători continuă să vizeze defectele software expuse, alături de provocările structurale de gestionare a identității. CISA a adăugat cinci vulnerabilități de securitate la catalogul său de vulnerabilități exploatate cunoscute în urma exploatării active de către actorul amenințător Flax Typhoon, legat de China.\n\nConcomitent, gestionarea identității întreprinderilor continuă să se confrunte cu dificultăți pe măsură ce automatizarea se extinde. Un nou raport SailPoint dezvăluie că 60% dintre organizații rămân în stadii fundamentale de maturitate a identității, lăsând controalele moștenite să se chinuie să guverneze identitățile autonome non-umane.
Taifunul de in exploatează cinci defecte, în timp ce CISA stabilește termenul limită de 11 octombrie pentru agențiile federale
CISA a adăugat cinci vulnerabilități la catalogul său de vulnerabilități exploatate cunoscute în urma abuzului activ din partea actorului de amenințare Flax Typhoon, legat de China. Defectele afectează software precum ProFTPD, ONLYOFFICE Docs și Strapi.
- De ce contează
- Organizațiile care utilizează versiuni expuse ale ProFTPD, ONLYOFFICE Docs sau Strapi se confruntă cu riscuri active de spionaj cibernetic, execuție de cod la distanță și acces la date.
- Ce trebuie făcut
- Aplicați patch-urile CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 și CVE-2016-3081 în toate mediile.
Defectul SonicWall SMA1000, cu severitate maximă, este acum exploatat în atacuri
Atacatorii exploatează o vulnerabilitate de severitate maximă a dispozitivelor SonicWall SMA1000 (CVE-2026-102255), care a fost actualizată marți, acum trei zile.
Paradoxul vitezei inteligenței artificiale: De ce securitatea este cu decenii în urma ambiției inteligenței artificiale
Un raport SailPoint arată că 60% dintre organizații se află încă în stadii incipiente de maturitate în materie de securitate a identității, bazându-se pe controale manuale sau asistate de instrumente, bazate pe viteza umană, pentru a guverna agenții autonomi non-umani cu inteligență artificială.
Microsoft: Dispozitivele Windows învechite nu vor mai primi actualizări de securitate
Microsoft afirmă că dispozitivele care rulează versiuni neacceptate de Windows nu vor mai primi actualizări de securitate după rotația certificatelor Windows Update de anul viitor.
Un bărbat recunoaște că a condus o rețea de 15.000 de agenți de vânzări pentru infractori cibernetici
Un cetățean ucrainean-rus cu dublă cetățenie a pledat vinovat pentru conducerea unei operațiuni masive de spălare de bani care a spălat milioane de dolari pentru infractori cibernetici din întreaga lume.
- De ce contează
- Detaliile specifice privind amenințările legate de infrastructura money mule nu sunt verificate din cauza limitelor de acces la conținut.
- Ce trebuie făcut
- Revizuirea controalelor de monitorizare a fraudelor organizaționale și a alertelor privind tranzacțiile financiare suspecte.
Concluzii cheie
- CISA a adăugat cinci defecte exploatate de actorul de amenințare Flax Typhoon, legat de China, în catalogul său KEV, cu termenul limită pentru aplicarea corecțiilor federale pe 11 octombrie.
- Printre defectele exploatate se numără ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 și Strapi CVE-2023-22894.
- Raportul SailPoint arată că 60% dintre organizații rămân în Horizon 1 sau Horizon 2 în ceea ce privește maturitatea în ceea ce privește securitatea identității.