ЕЖЕДНЕВНАЯ СВОДКА
Уязвимость SonicWall SMA1000 максимальной степени серьезности теперь используется в атаках.
CISA требует от федеральных властей установить исправления для пяти уязвимостей, выявленных программой Flax Typhoon, а в отчете SailPoint подробно описываются пробелы в безопасности идентификации, связанные с нечеловеческими агентами искусственного интеллекта.
5 новостей2 мин на чтение
Злоумышленники продолжают атаковать уязвимости программного обеспечения, а также проблемы управления структурной идентификацией. CISA добавила пять уязвимостей в свой каталог известных эксплуатируемых уязвимостей после активной эксплуатации со стороны связанной с Китаем группы злоумышленников Flax Typhoon. Одновременно с этим, управление корпоративной идентификацией продолжает сталкиваться с трудностями по мере расширения автоматизации. Новый отчет SailPoint показывает, что 60 процентов организаций все еще находятся на стадии базовой зрелости идентификации, в результате чего устаревшие средства контроля с трудом справляются с управлением автономными нечеловеческими идентификаторами.
Тайфун «Флэкс» выявил пять уязвимостей, в связи с чем CISA установила крайний срок для федеральных агентств — 11 октября.
CISA добавила пять уязвимостей в свой каталог известных эксплуатируемых уязвимостей после активного использования их связанными с Китаем злоумышленниками из Flax Typhoon. Эти уязвимости затрагивают такое программное обеспечение, как ProFTPD, ONLYOFFICE Docs и Strapi.
- Почему это важно
- Организации, использующие уязвимые версии ProFTPD, ONLYOFFICE Docs или Strapi, сталкиваются с реальными рисками кибершпионажа, удаленного выполнения кода и несанкционированного доступа к данным.
- Что делать
- Установите исправления для уязвимостей CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 и CVE-2016-3081 во всех средах.
Уязвимость SonicWall SMA1000 максимальной степени серьезности теперь используется в атаках.
Злоумышленники используют уязвимость максимальной серьезности в устройствах SonicWall SMA1000 (CVE-2026-102255), которая была исправлена во вторник, три дня назад.
Парадокс скорости развития ИИ: почему безопасность отстает от амбиций в области ИИ на десятилетия.
В отчете SailPoint указывается, что 60% организаций все еще находятся на ранних стадиях развития системы безопасности идентификационных данных, полагаясь на ручное или автоматизированное управление со скоростью, сравнимой со скоростью человека, для управления автономными нечеловеческими агентами искусственного интеллекта.
Microsoft: Устаревшие устройства под управлением Windows перестанут получать обновления безопасности.
Компания Microsoft заявляет, что устройства, работающие под управлением неподдерживаемых версий Windows, перестанут получать обновления безопасности после следующего года, когда будет произведена ротация сертификатов в Центре обновления Windows.
Мужчина признался в создании сети из 15 000 курьеров, которые передавали деньги киберпреступникам.
Гражданин Украины и России признал себя виновным в организации масштабной операции по отмыванию денег, в рамках которой киберпреступники по всему миру отмывали миллионы.
- Почему это важно
- Конкретные сведения об угрозах, связанных с инфраструктурой для организации денежных переводов, не подтверждены из-за ограничений доступа к контенту.
- Что делать
- Проанализируйте механизмы мониторинга мошенничества в организации и оповещения о подозрительных финансовых транзакциях.
Основные выводы
- CISA добавила в свой каталог уязвимостей KEV пять уязвимостей, используемых связанной с Китаем хакерской группировкой Flax Typhoon, и установила федеральный крайний срок для установки исправлений — 11 октября.
- К числу использованных уязвимостей относятся ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 и Strapi CVE-2023-22894.
- Согласно отчету SailPoint, 60 процентов организаций по-прежнему находятся на 1-м или 2-м этапе развития системы безопасности идентификационных данных.