Sem categoria

Principais tipos de arquivos de malware – Segurança HP Wolf analisaram os principais tipos de arquivos de malware e as planilhas se destacaram.

Novo relatório de pesquisa revela Spreadsheest como o principal tipo de arquivo de malware em 34% e 11% aumento nas ameaças entregues no arquivo.

A Wolf Security oferece proteção e resiliência abrangentes de endpoints que começam no nível de hardware e se estendem por software e serviços.

O relatório analisa ameaças notáveis, tendências e técnicas de malware identificadas pela telemetria do cliente da HP Wolf Security no calendário Q2 2022. Os destaques incluem uma análise do risco representado pelo CVE-2022-30190, uma vulnerabilidade de dia zero que afeta a ferramenta de diagnóstico de suporte da Microsoft, incluindo campanhas vistas em estado selvagem de invasores explorando essa falha, e a ascensão do atalho (LNK) arquivos como uma alternativa sem macro para executar malware.

 

Um incidente de segurança na Cisco esclarece como os ataques do futuro se desenvolverão.

Foi assim que aconteceu:

1. The hacker gained access to a Cisco employee’s personal Gmail account. That Gmail account had saved credentials for the Cisco VPN.

2. The VPN required MFA for authentication. To bypass this, the hacker used a combination of MFA push spamming (sending multiple MFA prompts to the user’s phone) and impersonating Cisco IT support and calling the user.

3. After connecting to the VPN, the hackers enrolled new devices for MFA. This removed the need to spam the user every time and allowed them to log into the network and begin moving laterally.

There isn’t a silver bullet in cyber security. As organizations roll out defenses like MFA, attackers will find a way to bypass. While this can be frustrating for organizations, it is the reality security professionals live in.

Podemos ficar frustrados com as mudanças constantes ou optar por nos adaptar e ficar alertas. Ajuda reconhecer que não existe linha de chegada na segurança cibernética – é um jogo interminável de sobrevivência.

Poderes do WordPress 37% de todos os sites na internet em 2021. Isso é 10% mais do que em 2016 quando eles apenas alimentaram 25% de sites. WordPress Powers 13 vezes o número de sites do CMS em comparação com Joomla, o segundo host mais popular do CMS.

Realizar um teste regular de segurança do site do seu site WordPress é fundamental para garantir que quaisquer vulnerabilidades ou malware como fixo.

Um exemplo disso é que os hackers teriam digitalizado quase 1.6 Million WordPressn Sites em tentativas de explorar uma vulnerabilidade arbitrária de upload de arquivos em um plug -in de WordPress de buggy divulgado anteriormente.

As metas de vulnerabilidade Kaswara Modern WPBakery Page Builder Addons e, se explorado, Isso permitiria que os criminosos enviassem arquivos javascript maliciosos e até assumem completamente o site de uma organização.