לא מסווג

סוגי קבצי תוכנה זדונית מובילים – HP Wolf Security ניתחו את סוגי הקבצים המובילים של תוכנות זדוניות וגיליונות אלקטרוניים מגיעים בראש.

דוח סקר חדש חושף את Spreadsheest כסוג הקובץ המוביל בתוכנה זדונית ב 34% ו 11% עלייה באיומים שנמסרו בארכיון.

Wolf Security מציעה הגנה מקיפה על נקודות קצה וגמישות שמתחילה ברמת החומרה ומתפרשת על פני תוכנות ושירותים.

הדו"ח סוקר איומים בולטים, מגמות וטכניקות של תוכנות זדוניות שזוהו על ידי טלמטריית הלקוחות של HP Wolf Security ביומן Q2 2022. הדגשים כוללים ניתוח של הסיכון הנשקף מ-CVE-2022-30190, פגיעות של יום אפס המשפיעה על כלי האבחון של התמיכה של Microsoft, כולל קמפיינים שנראו בטבע של תוקפים המנצלים את הפגם הזה, ועליית קיצורי הדרך (LNK) קבצים כחלופה נטולת מאקרו להפעלת תוכנות זדוניות.

 

תקרית אבטחה בסיסקו שופכת אור על איך יתפתחו התקפות העתיד.

הנה איך זה ירד:

1. ההאקר השיג גישה לחשבון Gmail האישי של עובד סיסקו. חשבון Gmail הזה שמר אישורים עבור Cisco VPN.

2. ה-VPN דרש MFA לצורך אימות. כדי לעקוף את זה, ההאקר השתמש בשילוב של דחיפה של MFA (שליחת הנחיות MFA מרובות לטלפון של המשתמש) והתחזות לתמיכת IT של Cisco והתקשרות למשתמש.

3. לאחר התחברות ל-VPN, ההאקרים רשמו מכשירים חדשים ל-MFA. זה הסיר את הצורך לשלוח דואר זבל למשתמש בכל פעם ואיפשר לו להיכנס לרשת ולהתחיל לנוע לרוחב.

אין כדור כסף באבטחת סייבר. כאשר ארגונים מפיצים הגנות כמו MFA, התוקפים ימצאו דרך לעקוף. אמנם זה יכול להיות מתסכל עבור ארגונים, זו המציאות שבה חיים אנשי מקצוע בתחום האבטחה.

אנחנו יכולים להיות מתוסכלים מהשינוי המתמיד או לבחור להסתגל ולהישאר ערניים. זה עוזר לזהות שאין קו סיום באבטחת סייבר – זה משחק אינסופי של הישרדות.

כוחות וורדפרס 37% מכל האתרים באינטרנט ב 2021. זה 10% יותר מאשר ב 2016 כשהם הפעילו רק 25% של אתרי אינטרנט. וורדפרס משתלטת 13 פעמים מספר אתרי CMS בהשוואה לג'ומלה, מארח ה-CMS השני הכי פופולרי.

ביצוע בדיקת אבטחת אתר רגילה של אתר וורדפרס שלך היא קריטית כדי להבטיח שכל פגיעויות או תוכנות זדוניות כפי שתוקנו.

דוגמה לכך היא האקרים שעל פי הדיווחים סרקו כמעט 1.6 מיליון אתרי וורדפרס בניסיונות לנצל פגיעות שרירותית של העלאת קבצים בתוסף וורדפרס באגי שנחשף בעבר.

יעדי הפגיעות Kaswara Modern WPBakery Page Builder תוספות ו, אם מנוצל, זה יאפשר לפושעים להעלות קובצי JavaScript זדוניים ואפילו להשתלט לחלוטין על אתר האינטרנט של הארגון.