Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
Kibernetinė ataka prieš Suisano miestą paveikė policijos ir ugniagesių tarnybų darbą. Praėjusią savaitę panašūs incidentai paveikė dar dvi vietos valdžios institucijas, signalizuojant apie augančią grėsmę viešojo sektoriaus infrastruktūrai.
Šio mėnesio pradžioje Pietų Korėjos finansų sektorių sukrėtusios kibernetinės atakos buvo įvykdytos Kinijos hakerio, panaudojusio ARTEX AI įsiskverbimo testavimo rinkinį ir Claude agentus. Šis incidentas pabrėžia didėjančią dirbtinio intelekto panaudojimo tendenciją kenkėjiškose kibernetinėse operacijose, ypač finansiniame sektoriuje.
FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.