Non categorizzato

I migliori tipi di file di malware – Sicurezza HP Wolf hanno analizzato i principali tipi di file malware e i fogli di calcolo sono in cima.

Il nuovo rapporto del sondaggio rivela Spreadsheest come il principale tipo di file malware 34% e 11% aumento delle minacce fornite in Archivio.

Wolf Security offre protezione e resilienza completa degli endpoint che inizia a livello hardware e si estende a software e servizi.

Il rapporto esamina le minacce notevoli, tendenze e tecniche del malware identificate dalla telemetria dei clienti di HP Wolf Security nel secondo trimestre del calendario 2022. I punti salienti includono un'analisi del rischio posto da CVE-2022-30190, una vulnerabilità zero-day che interessa lo strumento di diagnostica del supporto Microsoft, comprese le campagne viste nella natura selvaggia di aggressori che sfruttano questo difetto, e l'ascesa della scorciatoia (LNK) file come alternativa senza macro all'esecuzione di malware.

 

Un incidente di sicurezza a Cisco fa luce su come si svolgerà gli attacchi del futuro.

Ecco come è andato giù:

1. L'hacker ha ottenuto l'accesso all'account Gmail personale di un dipendente Cisco. Quel conto Gmail aveva risparmiato le credenziali per la VPN Cisco.

2. La VPN ha richiesto MFA per l'autenticazione. Per bypassare questo, L'hacker ha usato una combinazione di spamming di push MFA (Invio di più istruzioni di MFA al telefono dell'utente) e impersonando il supporto IT Cisco e chiama l'utente.

3. Dopo essersi connesso alla VPN, Gli hacker hanno registrato nuovi dispositivi per MFA. Ciò ha rimosso la necessità di spam dell'utente ogni volta e ha permesso loro di accedere alla rete e iniziare a spostarsi lateralmente.

Non c'è un proiettile d'argento nella sicurezza informatica. Mentre le organizzazioni lanciano difese come MFA, Gli aggressori troveranno un modo per bypass. Mentre questo può essere frustrante per le organizzazioni, È la realtà che i professionisti della sicurezza vivono.

Possiamo essere frustrati dal cambiamento costante o scegliere di adattarsi e rimanere vigili. Aiuta a riconoscere che non esiste un traguardo nella sicurezza informatica – È un gioco infinito di sopravvivenza.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons e, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.