Nekategoriita

Supraj Malware Dosieroj – HP Wolf Security analizis la plej bonajn malware-dosiertipojn kaj kalkultabeloj eliras supre.

Nova enketa raporto rivelas Spreadsheest kiel la plej alta malware-dosiertipo ĉe 34% kaj 11% pliiĝo en minacoj liveritaj en Arkivo.

Wolf Security ofertas ampleksan finpunktoprotekton kaj fortikecon, kiuj komenciĝas ĉe la aparataro kaj etendiĝas tra programaro kaj servoj.

La raporto recenzas rimarkindajn minacojn, tendencoj kaj teknikoj de malware identigitaj de la klienta telemetrio de HP Wolf Security en kalendaro Q2 2022. Kulminaĵoj inkluzivas analizon de la risko prezentita de CVE-2022-30190, nul-taga vundebleco influanta la Mikrosoftan Subtenan Diagnozan Ilon, inkluzive de kampanjoj viditaj en la naturo de atakantoj ekspluatantaj ĉi tiun difekton, kaj la pliiĝo de ŝparvojo (LNK) dosieroj kiel makro-libera alternativo al ekzekuto de malware.

 

Sekureca okazaĵo ĉe Cisco ĵetas lumon pri kiel disvolviĝos atakoj de la estonteco.

Jen kiel ĝi malsupreniris:

1. La retpirato akiris aliron al la persona Gmail-konto de dungito de Cisco. Tiu Gmail-konto konservis akreditaĵojn por la Cisco VPN.

2. La VPN postulis MFA por aŭtentigo. Por preteriri ĉi tion, la retpirato uzis kombinaĵon de MFA-puŝspamado (sendante plurajn MFA-informojn al la telefono de la uzanto) kaj parodiante Cisco IT-subtenon kaj voki la uzanton.

3. Post konektiĝi al la VPN, la piratoj enskribis novajn aparatojn por MFA. Ĉi tio forigis la bezonon spami la uzanton ĉiufoje kaj permesis al ili ensaluti en la reton kaj komenci moviĝi flanke.

Ne estas arĝenta kuglo en cibersekureco. Dum organizoj disvolvas defendojn kiel MFA, atakantoj trovos manieron preteriri. Dum ĉi tio povas esti frustranta por organizoj, ĝi estas la realo en kiu loĝas profesiuloj pri sekureco.

Ni povas aŭ frustriĝi pro la konstanta ŝanĝo aŭ elekti adaptiĝi kaj resti atentaj. Ĝi helpas rekoni, ke ne ekzistas finlinio en cibersekureco – ĝi estas senfina ludo de postvivado.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons kaj, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.