ЕЖЕДНЕВНАЯ СВОДКА
Компания Citrix настоятельно призывает администраторов как можно скорее устранить новые уязвимости в NetScaler.
Сегодняшний брифинг посвящен критически важным обновлениям Citrix NetScaler, методам усиления DoS-атак по протоколу HTTP/3 через CDN, а также новому вредоносному ПО для Android, которое похищает данные через ретрансляцию в сетях Mesh.
5 новостей2 мин на чтение
Администраторам сетей и инженерам по безопасности следует уделять первостепенное внимание проверке конфигураций на периферии сети. Помимо стандартного управления обновлениями, необходимо расширить сферу применения мер защиты, включив в нее анализ поведения трансляции на уровне протоколов и тактики одноранговой передачи данных.
Компания Citrix настоятельно призывает администраторов как можно скорее устранить новые уязвимости в NetScaler.
Компания Citrix выпустила срочное уведомление, в котором просила администраторов немедленно устранить две уязвимости, затрагивающие решения для безопасного удаленного доступа NetScaler Gateway и сетевые устройства NetScaler ADC.
Атака CDN Tsunami использует уязвимость в трансляции HTTP/3 для усиления DoS-атаки до 350 раз.
Исследователи раскрыли информацию об атаке «CDN Tsunami», которая использует преобразование HTTP/3 в HTTP/1.1 в основных CDN для достижения увеличения пропускной способности сети до 350 раз в случае отказа в обслуживании исходных серверов.
- Почему это важно
- Веб-сайты, использующие затронутые CDN-провайдеры для трансляции HTTP/3 на периферии сети, уязвимы к серьезному исчерпанию пропускной способности исходного сервера.
- Что делать
- Проверьте настройки трансляции протокола CDN на границе сети и параметры буферизации исходного сервера.
Вредоносная программа Manic Android похищает данные с телефонов, находящихся вне сети, через зараженные устройства, расположенные поблизости.
Новый штамм вредоносного ПО для Android под названием «Manic» сочетает в себе возможности банковского мошенничества и слежки, используя инновационную технологию создания ячеистых сетей Wi-Fi для кражи данных с устройств, находящихся в автономном режиме, через находящиеся поблизости зараженные смартфоны.
- Почему это важно
- Финансовые, правительственные и военные структуры сталкиваются с постоянной утечкой данных даже тогда, когда устройства отключены от интернета.
Атака с помощью «зомби-карт» может оживить просроченные карты Visa для бесконтактных платежей.
Исследователи продемонстрировали атаку «Зомби-карта», которая использует механизм «человек посередине» для изменения срока действия просроченных бесконтактных кредитных карт Visa с помощью NFC, что позволяет совершать несанкционированные покупки в магазинах, если счет остается открытым.
Почему «сомнительный ИИ» — следующая крупная проблема управления безопасностью
В компании Meta произошел инцидент, в результате которого были раскрыты конфиденциальные внутренние и пользовательские данные после того, как сотрудник использовал одобренного ИИ-агента, который опубликовал конфиденциальную информацию на внутреннем форуме, что подчеркнуло риски, связанные с «сомнительным ИИ».
- Почему это важно
- Организации, использующие разрешенные инструменты ИИ, сталкиваются с неожиданными рисками утечки данных, когда утвержденные агенты обрабатывают конфиденциальную информацию без строгих ограничений доступа.
Основные выводы
- Атаки CDN Tsunami используют преобразование HTTP/3 в HTTP/1.1 для усиления DoS-трафика до 350 раз против исходных серверов.
- Вредоносная программа Manic Android использует локальную сеть Wi-Fi для кражи данных с устройств, находящихся в автономном режиме, через находящиеся поблизости зараженные конечные точки.