אַנקאַטעגאָריזעד

שפּיץ מאַלוואַרע טעקע טייפּס – HP Wolf Security האָבן אַנאַלייזד די שפּיץ מאַלוואַרע טעקע טייפּס און ספּרעדשיץ קומען אויס אויף שפּיץ.

ניו יבערבליק באַריכט ריווילז Spreadsheest ווי דער שפּיץ מאַלוואַרע טעקע טיפּ ביי 34% און 11% פאַרגרעסערן אין טרעץ איבערגעגעבן אין אַרטשיווע.

וואלף סעקוריטי אָפפערס פולשטענדיק ענדפּוינט שוץ און ריזיליאַנס וואָס סטאַרץ אויף די ייַזנוואַרג מדרגה און יקסטענדז אַריבער ווייכווארג און באַדינונגס.

דער באַריכט באריכטן נאָוטאַבאַל טרעץ, מאַלוואַרע טרענדס און טעקניקס יידענאַפייד דורך HP Wolf Security קונה טעלעמעטרי אין קאַלענדאַר ק 2 2022. כיילייץ אַרייַננעמען אַן אַנאַליסיס פון די ריזיקירן פון CVE-2022-30190, אַ נול-טאָג וואַלנעראַביליטי וואָס אַפעקץ די מיקראָסאָפט סופּפּאָרט דיאַגנאָסטיק טול, אַרייַנגערעכנט קאַמפּיינז געזען אין די ווילד פון אַטאַקערז עקספּלויטינג דעם פלאָ, און די העכערונג פון דורכוועג (LNK) טעקעס ווי אַ מאַקראָו-פריי אָלטערנאַטיוו צו עקסאַקיוטינג מאַלוואַרע.

 

א זיכערהייט אינצידענט ביי סיסקאָ אָפּדאַך ליכט אויף ווי אַטאַקס פון דער צוקונפֿט וועט אַנפאָולד.

דאָ ס ווי עס געגאנגען אַראָפּ:

1. דער העקער האט באַקומען אַקסעס צו אַ סיסקאָ אָנגעשטעלטער ס פערזענלעכע Gmail חשבון. דער Gmail חשבון האט געראטעוועט קראַדענטשאַלז פֿאַר די Cisco VPN.

2. דער וופּן פארלאנגט MFA פֿאַר אָטענטאַקיישאַן. צו בייפּאַס דעם, דער העקער געניצט אַ קאָמבינאַציע פון ​​MFA שטופּן ספּאַממינג (שיקט קייפל MFA פּראַמפּס צו די באַניצער 'ס טעלעפאָן) און ימפּערסאַנייטינג Cisco IT שטיצן און רופן דעם באַניצער.

3. נאָך קאַנעקטינג צו די וופּן, די כאַקערז ענראָולד נייַ דעוויסעס פֿאַר MFA. דאָס האָט אַוועקגענומען די נויט צו ספּאַם דער באַניצער יעדער מאָל און ערלויבט זיי צו אַרייַנלאָגירן אין די נעץ און אָנהייבן מאָווינג לאַטעראַל.

עס איז קיין זילבער קויל אין סייבער זיכערהייט. ווי אָרגאַנאַזיישאַנז ראָולינג פאַרטיידיקונג ווי MFA, אַטאַקערז וועט געפֿינען אַ וועג צו בייפּאַס. כאָטש דאָס קען זיין פראַסטרייטינג פֿאַר אָרגאַנאַזיישאַנז, דאָס איז דער פאַקט וואָס זיכערהייט פּראָפעססיאָנאַלס לעבן אין.

מיר קענען אָדער באַקומען פראַסטרייטאַד דורך די קעסיידערדיק ענדערונג אָדער קלייַבן צו אַדאַפּט און בלייַבן פלינק. עס העלפּס צו דערקענען אַז עס איז קיין ענדיקן שורה אין סייבער זיכערהייט – עס איז אַ סאָף שפּיל פון ניצל.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons און, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.