Uncategorized

主要惡意軟件文件類型 – 惠普狼群安全 分析了頂級惡意軟件文件類型和電子表格.

新嘅調查報告顯示，Spreadsheest係頂級惡意軟件文件類型 34% 和 11% 存檔中提供嘅威脅增加.

Wolf Security提供全面嘅端點保護和彈性，由硬件級別開始，擴展到軟件和服務.

該報告回顧咗值得注意嘅威脅, HP Wolf Security客戶喺第2季度日曆中遙測發現嘅惡意軟件趨勢和技術 2022. 亮點包括對CVE-2022-30190構成的風險的分析, 影響微軟支持診斷工具嘅零日漏洞, 包括喺利用此漏洞嘅攻擊者嘅野外睇到嘅活動, 同捷徑嘅興起 (斷續器) 文件作為執行惡意軟件嘅無宏替代方案.

 

思科嘅安全事件揭示了未來攻擊將如何展開.

這是它是如何下降的:

1. 黑客獲得咗思科員工個人Gmail账户嘅訪問權限. That Gmail account had saved credentials for the Cisco VPN.

2. The VPN required MFA for authentication. To bypass this, the hacker used a combination of MFA push spamming (sending multiple MFA prompts to the user’s phone) and impersonating Cisco IT support and calling the user.

3. After connecting to the VPN, the hackers enrolled new devices for MFA. This removed the need to spam the user every time and allowed them to log into the network and begin moving laterally.

There isn’t a silver bullet in cyber security. 隨著組織推出像MFA噉嘅防禦措施, 攻擊者會搵到一種方法嚟繞過. 雖然這對組織來說可能令人沮喪, 係安全專業人員生活嘅現實.

我哋要麼對不斷嘅變化感到沮喪，一係選擇適應並保持警覺。. 它有助於認識到網絡安全冇終點綫 – 係一場無盡嘅生存遊戲.

WordPress嘅強大功能 37% 互聯網上所有網站在 2021. 噉係 10% 多於 2016 当佢哋只通電時 25% 網站數量. WordPress嘅力量 13 係CMS網站數量嘅倍數，與Joomla相比, 第二受歡迎嘅CMS主機.

定期對WordPress網站進行網站安全測試對於確保修復任何漏洞或惡意軟件至關重要.

呢方面嘅一個例子係，據報道，黑客幾乎掃描了 1.6 數以百萬計嘅WordPressn網站試圖利用先前披露嘅錯誤WordPress插件中嘅任意文件上傳漏洞.

漏洞目標 卡斯瓦拉現代WP贝克里頁面生成器插件 和, 如果被利用, 它將允許犯罪分子上傳惡意JavaScript文件，甚至完全接管組織嘅網站.

委託黑客安全漏洞

安全巨頭Trust終於證實其內部IT系統喺6月份遭到破壞。.

Entrust係一家專注於在線信任同身份打理嘅安全公司, 提供廣泛嘅服務, 包括加密通信, 安全嘅數字支付, 同ID簽發解決方案.

黑客竊取桎梏一些文件为安全供應商Entrust承認: 上個月數據洩露，未經授權嘅內部系統訪問得到確認.

Entrust has reluctantly admitted the databreach, 導致基本企業數據被盜. 違規行為影響司法部, 美國能源部, 同泰達幣, 其他主要組織.

直到7月26日，安全研究員多米尼克·阿尔维耶里（ Dominic Alvieri ）在推特上發佈咗發送畀Trust客戶嘅安全通知嘅屏幕截图，該漏洞才得到公開證實。.

負責嘅組操作依賴於受信任嘅網絡訪問銷售商網絡嚟獲得對Entrust環境嘅初始訪問權限，導致咗隨後透過已知勒索軟件組進行嘅加密同外泄暴露.

贖金是否已支付目前未知.

違規行為於6月被發現 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. 呢種延遲顯然可能會令客戶嘅系統面臨風險，並可能被視為疏忽.

委託聲明 “我哋已確定某些文件係由我哋嘅內部系統中獲取嘅. 隨著我哋繼續調查該問題, 如果我哋瞭解到我哋認為會影響我哋向貴組織提供嘅產品同服務嘅安全性嘅信息，我哋將直接與你聯繫。” – 委託.