E pakategorizuar

Llojet kryesore të skedarëve malware – HP Wolf Security kanë analizuar llojet më të mira të skedarëve malware dhe fletëllogaritësit dalin në krye.

Raporti i ri i sondazhit zbulon Spreadsheest si llojin më të lartë të skedarit malware në 34% dhe 11% rritje e kërcënimeve të paraqitura në Arkiv.

Wolf Security ofron mbrojtje gjithëpërfshirëse të pikës fundore dhe elasticitet që fillon në nivelin e harduerit dhe shtrihet në softuer dhe shërbime.

Raporti shqyrton kërcënimet e dukshme, Tendencat dhe teknikat e malware të identifikuara nga telemetria e klientëve të HP Wolf Security në kalendarin Q2 2022. Pikat kryesore përfshijnë një analizë të rrezikut të paraqitur nga CVE-2022-30190, një cenueshmëri e ditës zero që ndikon në Mjetin diagnostikues të mbështetjes së Microsoft, duke përfshirë fushatat që shihen në natyrën e sulmuesve që shfrytëzojnë këtë të metë, dhe ngritja e shkurtoreve (LNK) skedarët si një alternativë pa makro për ekzekutimin e malware.

 

Një incident sigurie në Cisco hedh dritë mbi mënyrën se si do të shpalosen sulmet e së ardhmes.

Ja si ka zbritur:

1. Hakeri fitoi akses në llogarinë personale të Gmail të një punonjësi të Cisco-s. Ajo llogari Gmail kishte ruajtur kredencialet për Cisco VPN.

2. VPN kërkon MFA për vërtetim. Për ta anashkaluar këtë, hakeri përdori një kombinim të spamming shtytës nga MPJ (dërgimi i kërkesave të shumta të MPJ-së në telefonin e përdoruesit) dhe duke imituar mbështetjen e Cisco IT dhe duke telefonuar përdoruesin.

3. Pas lidhjes me VPN, hakerët regjistruan pajisje të reja për MPJ. Kjo hoqi nevojën për të dërguar mesazhe të padëshiruara çdo herë dhe i lejoi ata të hynin në rrjet dhe të fillonin të lëviznin anash.

Nuk ka asnjë plumb argjendi në sigurinë kibernetike. Ndërsa organizatat hapin mbrojtje si MPJ, sulmuesit do të gjejnë një mënyrë për të anashkaluar. Ndërsa kjo mund të jetë zhgënjyese për organizatat, është realiteti në të cilin jetojnë profesionistët e sigurisë.

Ne ose mund të zhgënjehemi nga ndryshimi i vazhdueshëm ose të zgjedhim të përshtatemi dhe të qëndrojmë vigjilentë. Kjo ndihmon për të kuptuar se nuk ka asnjë vijë të fundit në sigurinë kibernetike – është një lojë e pafundme mbijetese.

Fuqitë e WordPress 37% nga të gjitha faqet e internetit në internet në 2021. Kjo është 10% më shumë se në 2016 vetëm kur ushqeheshin me energji 25% të faqeve të internetit. Fuqitë WordPress mbi 13 herë sa numri i faqeve të internetit CMS në krahasim me Joomla, hosti i dytë më i popullarizuar CMS.

Kryerja e një testi të rregullt të sigurisë së uebsajtit të faqes suaj të WordPress është thelbësore për të siguruar çdo dobësi ose malware siç është rregulluar.

Një shembull i kësaj është hakerat që thuhet se kanë skanuar pothuajse 1.6 miliona faqe në internet të WordPressn në përpjekje për të shfrytëzuar një dobësi arbitrare të ngarkimit të skedarëve në një shtojcë WordPress të zbuluar më parë.

Objektivat e cenueshmërisë Kaswara Modern WPBakery Shtesat e Ndërtuesit të Faqeve dhe, nëse shfrytëzohet, do të lejonte kriminelët të ngarkonin skedarë me qëllim të keq JavaScript dhe madje të merrnin plotësisht nën kontroll faqen e internetit të një organizate.