ЩОДЕННИЙ ОГЛЯД
Уразливість SonicWall SMA1000 максимальної серйозності тепер використовується в атаках
CISA замовила федеральні виправлення для п'яти недоліків, на які націлився Flax Typhoon, тоді як у звіті SailPoint детально описані прогалини в безпеці ідентифікації, пов'язані з агентами штучного інтелекту, що не є людьми.
5 новин2 хв читання
Зловмисники продовжують атакувати виявлені недоліки програмного забезпечення разом зі структурними проблемами управління ідентифікацією. CISA додала п'ять вразливостей безпеки до свого каталогу відомих вразливостей, що використовувалися, після активного використання їх пов'язаним з Китаєм хакером Flax Typhoon.\n\nВодночас, управління ідентифікацією підприємств продовжує стикатися з труднощами через розширення автоматизації. Новий звіт SailPoint показує, що 60 відсотків організацій залишаються на стадії базової зрілості ідентифікації, внаслідок чого застарілі засоби контролю намагаються керувати автономними нелюдськими ідентифікаторами.
Тайфун "Льон" використовує п'ять недоліків, оскільки CISA встановлює крайній термін для федеральних агентств до 11 жовтня
CISA додала п'ять вразливостей до свого каталогу відомих експлуатованих вразливостей після активного зловживання з боку пов'язаного з Китаєм хакера Flax Typhoon. Ці недоліки впливають на програмне забезпечення, включаючи ProFTPD, ONLYOFFICE Docs та Strapi.
- Чому це важливо
- Організації, що використовують відкриті версії ProFTPD, ONLYOFFICE Docs або Strapi, стикаються з активними ризиками кібершпигунства, віддаленого виконання коду та доступу до даних.
- Що робити
- Виправлення CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 та CVE-2016-3081 у всіх середовищах.
Уразливість SonicWall SMA1000 максимальної серйозності тепер використовується в атаках
Зловмисники використовують уразливість максимального рівня серйозності в пристроях SonicWall SMA1000 (CVE-2026-102255), яку було виправлено у вівторок, три дні тому.
Парадокс швидкості ШІ: чому безпека відстає від амбіцій ШІ на десятиліття
Звіт SailPoint показує, що 60% організацій перебувають на ранніх стадіях зрілості системи безпеки ідентифікаційних даних, покладаючись на ручні або інструментальні засоби контролю швидкості роботи людини для управління автономними агентами штучного інтелекту, що не є людьми.
Microsoft: Застарілі пристрої Windows перестануть отримувати оновлення безпеки
Microsoft стверджує, що пристрої з непідтримуваними версіями Windows перестануть отримувати оновлення безпеки після ротації сертифікатів Windows Update наступного року.
Чоловік зізнався в управлінні мережею з 15 000 грошових мулів для кіберзлочинців
Українсько-російський громадянин визнав себе винним у проведенні масштабної операції з відмивання грошей, в результаті якої кіберзлочинці по всьому світу відмили мільйони.
- Чому це важливо
- Конкретні дані розвідки про загрози інфраструктури грошових мулів не перевірені через обмеження доступу до контенту.
- Що робити
- Перегляньте организаційні засоби контролю за моніторингом шахрайства та сповіщення про підозрілі фінансові операції.
Основні висновки
- CISA додала до свого каталогу KEV п'ять уразливостей, що використовуються пов'язаним з Китаєм хакером Flax Typhoon, з федеральним терміном виправлення до 11 жовтня.
- Серед використаних вразливостей є ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 та Strapi CVE-2023-22894.
- Звіт SailPoint показує, що 60 відсотків організацій залишаються на рівні Горизонту 1 або Горизонту 2 щодо рівня зрілості безпеки ідентифікаційних даних.