Пятница! И это еженедельный новостной дайджест от МУЛЬТИФАКТОР. Собрали главное, что произошло в ИТ и ИБ за последние две недели.
🔹 ФСБ советует организациям отключать сайты из-за «дыры» в PHP
НКЦКИ рекомендовал владельцам объектов КИИ временно ограничить или полностью закрыть доступ к уязвимым веб-ресурсам, если быстро обновиться нельзя. Причина — две критические уязвимости в PHP, которые позволяют выполнять команды на сервере без авторизации. Их нашли с помощью ИИ, и больше десяти лет о них никто не знал. По оценке BI.ZONE, в Рунете около 50 тыс. потенциально уязвимых PHP-приложений, а материалы для эксплуатации уже в открытом доступе.
🔹 Эксперты усомнились в утечках 2ГИС и Wildberries, а слив SplitVPN оказался настоящим
Самый крупный реальный слив — данные 23,4 млн пользователей SplitVPN. Среди них токены и идентификаторы устройств, с которыми можно войти в чужой аккаунт без пароля. Объявления о продаже баз 2ГИС и Wildberries выложил один продавец за сутки и без образцов данных, поэтому эксперты считают их фейком или перепродажей старого. При этом они предупреждают: за «утечкой» крупной компании часто стоит взлом её подрядчика.
🔹 69% компаний не собираются менять подход к управлению паролями
Почти 70% компаний не планируют в ближайший год внедрять или менять решения для управления паролями. При этом каждая пятая уже сталкивалась с инцидентами, связанными с паролями или привилегированным доступом. 19% хранят пароли от привилегированных учёток в Excel и Word. Эксперты отмечают: риск остаётся невидимым, пока не реализуется, а «инцидентов не было» часто означает «мы их не заметили».
🔹 Число атак на корпоративную почту выросло в 2,5 раза
Хакеры всё чаще взламывают корпоративные почтовые ящики и используют их для рассылки стилеров и троянов удалённого доступа. Конечная цель — кража данных и заражение шифровальщиками. Чаще всего ящики взламывают через password reuse: пароль подбирают по личному словарю, собранному из утёкших пар «логин–пароль». Снизить риск помогают SSO, менеджеры паролей и двухфакторная аутентификация: с ней одного подобранного пароля для входа уже недостаточно.
#еженедельныйдайджест #multifactornews
ВКонтакте | ТГ | Хабр
🔹 ФСБ советует организациям отключать сайты из-за «дыры» в PHP
НКЦКИ рекомендовал владельцам объектов КИИ временно ограничить или полностью закрыть доступ к уязвимым веб-ресурсам, если быстро обновиться нельзя. Причина — две критические уязвимости в PHP, которые позволяют выполнять команды на сервере без авторизации. Их нашли с помощью ИИ, и больше десяти лет о них никто не знал. По оценке BI.ZONE, в Рунете около 50 тыс. потенциально уязвимых PHP-приложений, а материалы для эксплуатации уже в открытом доступе.
🔹 Эксперты усомнились в утечках 2ГИС и Wildberries, а слив SplitVPN оказался настоящим
Самый крупный реальный слив — данные 23,4 млн пользователей SplitVPN. Среди них токены и идентификаторы устройств, с которыми можно войти в чужой аккаунт без пароля. Объявления о продаже баз 2ГИС и Wildberries выложил один продавец за сутки и без образцов данных, поэтому эксперты считают их фейком или перепродажей старого. При этом они предупреждают: за «утечкой» крупной компании часто стоит взлом её подрядчика.
🔹 69% компаний не собираются менять подход к управлению паролями
Почти 70% компаний не планируют в ближайший год внедрять или менять решения для управления паролями. При этом каждая пятая уже сталкивалась с инцидентами, связанными с паролями или привилегированным доступом. 19% хранят пароли от привилегированных учёток в Excel и Word. Эксперты отмечают: риск остаётся невидимым, пока не реализуется, а «инцидентов не было» часто означает «мы их не заметили».
🔹 Число атак на корпоративную почту выросло в 2,5 раза
Хакеры всё чаще взламывают корпоративные почтовые ящики и используют их для рассылки стилеров и троянов удалённого доступа. Конечная цель — кража данных и заражение шифровальщиками. Чаще всего ящики взламывают через password reuse: пароль подбирают по личному словарю, собранному из утёкших пар «логин–пароль». Снизить риск помогают SSO, менеджеры паролей и двухфакторная аутентификация: с ней одного подобранного пароля для входа уже недостаточно.
#еженедельныйдайджест #multifactornews
ВКонтакте | ТГ | Хабр
Просмотры: 29
