未分類

上位のマルウェア ファイル タイプ – HP Wolf セキュリティ 上位のマルウェア ファイル タイプを分析した結果、スプレッドシートがトップに.

新しい調査レポートでは、Spreadsheest がマルウェア ファイルの種類のトップであることが明らかになりました。 34% と 11% アーカイブで提供される脅威の増加.

Wolf Security は、ハードウェア レベルから始まり、ソフトウェアやサービス全体に及ぶ包括的なエンドポイント保護と回復力を提供します.

レポートは注目すべき脅威をレビューします, 第 2 四半期の HP Wolf Security の顧客テレメトリによって特定されたマルウェアの傾向と手法 2022. ハイライトには、CVE-2022-30190 によってもたらされるリスクの分析が含まれます, Microsoft サポート診断ツールに影響を与えるゼロデイ脆弱性, この欠陥を悪用する攻撃者の野生で見られるキャンペーンを含む, そしてショートカットの台頭 (LNK) マルウェアを実行するためのマクロフリーの代替手段としてのファイル.

 

シスコでのセキュリティ事件は、未来の攻撃がどのように展開するかに光を当てています.

これがどのようにダウンしたかです:

1. ハッカーは、シスコ従業員の個人的なGmailアカウントにアクセスできました. そのGmailアカウントはCisco VPNの資格情報を保存しました.

2. VPNには、認証にMFAが必要でした. これをバイパスします, ハッカーは、MFAプッシュスパムの組み合わせを使用しました (複数のMFAプロンプトをユーザーの電話に送信します) Cisco It Supportとユーザーに電話をかけることになりました.

3. VPNに接続した後, ハッカーはMFA用の新しいデバイスを登録しました. これにより、ユーザーが毎回スパムをスパムする必要性が削除され、ネットワークにログインして横方向に移動し始めることができました.

サイバーセキュリティには銀の弾丸はありません. 組織がMFAのような防御を展開するにつれて, 攻撃者はバイパスする方法を見つけます. これは組織にとってイライラする可能性がありますが, それは現実のセキュリティの専門家が住んでいます.

絶え間ない変化に不満を抱くか、適応して警戒を維持することを選択できます. サイバーセキュリティにフィニッシュラインがないことを認識するのに役立ちます – それは生き残りの無限のゲームです.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons と, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.