ЩОДЕННИЙ ОГЛЯД
Microsoft випускає класичну тему Outlook для нових користувачів Outlook
Сьогоднішній брифінг охоплює активну експлуатацію максимально серйозної вразливості Entra ID, директиви CISA на TrueConf Server та розповсюдження нового шкідливого програмного забезпечення через FTP-банери.
5 новин2 хв читання
Активне використання інфраструктури ідентифікації та зв'язку є головними пріоритетами безпеки сьогодні. Microsoft усунула критичну вразливість у своїй платформі Entra ID, тоді як CISA наказала федеральним агентствам терміново виправити активно використовувані недоліки в TrueConf Server.
Команди безпеки, що керують постачальниками ідентифікаційних даних та самостійно розміщеними комунікаційними платформами, повинні негайно надати пріоритет усуненню недоліків, щоб запобігти несанкціонованому доступу та потенційному горизонтальному переміщенню між мережами.
Microsoft попереджає про максимально небезпечну вразливість Entra ID, яка використовується в атаках
Microsoft виправила вразливість максимального рівня серйозності у своїй платформі керування ідентифікацією та доступом Entra ID, яка вже була ціллю активних атак.
- Чому це важливо
- Entra ID формує основний рівень ідентифікації для хмарних сервісів Microsoft; експлуатація може дозволити зловмисникам обійти засоби контролю доступу та поставити під загрозу корпоративне середовище.
CISA зобов'язує федералів виправити активно використовувані недоліки TrueConf Server
США
- Чому це важливо
- Організації, що розгортають власну інфраструктуру відеоконференцій TrueConf Server, ризикують постраждати від віддаленої компрометації, якщо ці недоліки залишаться невиправленими.
Хакери використовують банери FTP-сервера для розповсюдження нового шкідливого програмного забезпечення для Windows
Зловмисники зловживають FTP-баннерами, щоб приховати команди, що доставляють два раніше недокументовані трояни віддаленого доступу, E4del та PINHOLE.
Microsoft випускає класичну тему Outlook для нових користувачів Outlook
Microsoft почала розгортати класичну тему Outlook для користувачів Outlook в Інтернеті та нову тему Outlook для Windows, прагнучи забезпечити звичний візуальний інтерфейс.
Wazuh та штучний інтелект для покращених робочих процесів SOC
У галузевій статті обговорюється, як центри операцій безпеки використовують інтеграцію штучного інтелекту з такими платформами, як Wazuh, щоб допомогти аналітикам у кореляції сповіщень, контекстних поясненнях та реагуванні на інциденти.
- Чому це важливо
- Команди SOC, які стикаються з великим обсягом сповіщень, можуть використовувати робочі процеси на основі штучного інтелекту разом з інструментами SIEM та XDR для пришвидшення аналізу загроз та обробки інцидентів.
Основні висновки
- Федеральні агентства та адміністратори підприємств повинні негайно виправити активно використовувані недоліки TrueConf Server.