ЕЖЕДНЕВНАЯ СВОДКА
Уязвимость SAP Commerce Cloud максимальной степени серьезности теперь является целью атак.
Сегодняшний брифинг посвящен активным атакам на критическую уязвимость SAP Commerce Cloud, крупной утечке данных в RingCentral, расследованию дела о программах-вымогателях в Shell и обвинительному приговору по делу о вымогательстве со стороны инсайдера.
5 новостей2 мин на чтение
Злоумышленники демонстрируют быструю реакцию между публикацией обновлений и активной эксплуатацией уязвимостей. Организации испытывают острую необходимость устранения критических недостатков программного обеспечения, поскольку злоумышленники активно исследуют системы, доступные из интернета, вскоре после публикации информации об уязвимостях.
Уязвимость SAP Commerce Cloud максимальной степени серьезности теперь является целью атак.
По данным компании Defused, занимающейся анализом угроз, уязвимость удаленного выполнения кода с максимальной степенью риска, устраненная три дня назад в SAP Commerce Cloud, активно используется в атаках.
- Почему это важно
- Организации, использующие незащищенные экземпляры SAP Commerce Cloud, подвергаются непосредственному риску удаленного выполнения кода и компрометации системы со стороны активных злоумышленников.
Компания Shell расследует «потенциальный инцидент» после заявлений о краже данных компанией Clop.
Компания Shell расследует потенциальный инцидент в сфере безопасности после заявлений группы вымогателей Clop о краже 89 ГБ данных у энергетической компании.
- Почему это важно
- Если информация подтвердится, утечка данных может привести к раскрытию конфиденциальной операционной или корпоративной информации компании Shell.
В результате утечки данных RingCentral была раскрыта информация о 1,6 миллионах учетных записей.
По данным сайта Have I Been Pwned, группа вымогателей ShinyHunters украла личную информацию 1,6 миллиона учетных записей RingCentral после взлома, произошедшего в июле.
Аналитик данных приговорен к тюремному заключению за кражу данных и вымогательство у работодателя.
Бывший подрядчик по анализу данных в компании Brightly Software был приговорен к двум годам тюремного заключения за попытку вымогательства 2,5 миллионов долларов у своего бывшего работодателя после кражи корпоративных данных.
Кто следит за вами? Воспользуйтесь этим новым сервисом, чтобы узнать!
Исследователи в области безопасности запустили DecryptAds, бесплатный сервис, который собирает и сопоставляет общедоступные файлы прозрачности рекламных технологий, такие как ads.txt, app-ads.txt и sellers.json, чтобы помочь выявить отслеживающие организации, источники вредоносной рекламы и проблемы с целостностью цепочки поставок на веб-сайтах и в мобильных приложениях.
- Почему это важно
- В экосистемах рекламных технологий риски для конфиденциальности, вредоносные рекламные сети и мошеннические домены скрываются за сложными цепочками поставок, которые трудно отследить с помощью отдельных файлов манифеста.
- Что делать
- Используйте DecryptAds для аудита партнерских соглашений с третьими сторонами по отслеживанию рекламы и проверки рисков в цифровой цепочке поставок.
Основные выводы
- Устраненная критическая уязвимость RCE в SAP Commerce Cloud подвергается активным попыткам эксплуатации уже через несколько дней после выпуска патча.
- В июле в результате взлома системы безопасности группа вымогателей ShinyHunters скомпрометировала 1,6 миллиона учетных записей RingCentral.
- Компания Shell активно расследует потенциальный инцидент в сфере безопасности после заявления группы вымогателей Clop о краже 89 ГБ данных.
- Бывший подрядчик был приговорен к двум годам тюремного заключения за кражу данных и вымогательство на сумму 2,5 миллиона долларов в компании Brightly Software.
- Компания DecryptAds запустила бесплатный сервис для обеспечения прозрачности в сфере рекламных технологий, который помогает исследователям выявлять угрозы безопасности и конфиденциальности в цепочках поставок на веб-сайтах и в приложениях.