Некатегоризиран

Топ типове файлове за зловреден софтуер – HP Wolf Security са анализирали най-добрите файлови типове злонамерен софтуер и електронните таблици излизат на първо място.

Нов доклад от проучването разкрива Spreadsheest като най-популярния файлов тип злонамерен софтуер в 34% и 11% увеличаване на заплахите, доставени в архива.

Wolf Security предлага цялостна защита на крайната точка и устойчивост, която започва от хардуерно ниво и се простира в софтуера и услугите.

Докладът разглежда забележителни заплахи, тенденции и техники за злонамерен софтуер, идентифицирани от клиентската телеметрия на HP Wolf Security през второто тримесечие на календара 2022. Акцентите включват анализ на риска, породен от CVE-2022-30190, уязвимост от нулев ден, засягаща диагностичния инструмент за поддръжка на Microsoft, включително кампании, наблюдавани в дивата природа на нападатели, използващи този недостатък, и възходът на пряк път (LNK) файлове като алтернатива без макроси за изпълнение на зловреден софтуер.

 

Инцидент със сигурността в Cisco хвърля светлина върху това как ще се развият атаките на бъдещето.

Ето как стана:

1. Хакерът е получил достъп до личния Gmail акаунт на служител на Cisco. Този акаунт в Gmail е запазил идентификационни данни за Cisco VPN.

2. VPN изисква MFA за удостоверяване. За да заобиколите това, хакерът е използвал комбинация от MFA push спам (изпращане на множество MFA подкани към телефона на потребителя) и представяне на Cisco IT поддръжка и обаждане на потребителя.

3. След като се свържете с VPN, хакерите регистрираха нови устройства за MFA. Това премахна необходимостта от спам на потребителя всеки път и му позволи да влезе в мрежата и да започне да се движи странично.

Няма сребърен куршум в киберсигурността. Тъй като организациите разгръщат защити като MFA, нападателите ще намерят начин да заобиколят. Въпреки че това може да бъде разочароващо за организациите, това е реалността, в която живеят професионалистите по сигурността.

Можем или да се разочароваме от постоянната промяна, или да изберем да се адаптираме и да останем нащрек. Помага да се признае, че няма финална линия в киберсигурността – това е безкрайна игра на оцеляване.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons и, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.