Domenas „third-party.com“, dažnai naudojamas kaip vietos rezervavimas programuotojų dokumentacijoje ir kodo pavyzdžiuose, dabar talpina suklastotą „Cloudflare“ patvirtinimo puslapį, kuris bando apgauti „Windows“ vartotojus, kad jie vykdytų „PowerShell“ komandas. Tai – nauja atakos vektorius, išnaudojantis įprastą kūrimo praktiką.
Domenas „third-party.com“, dažnai naudojamas kaip vietos rezervavimas programuotojų dokumentacijoje ir kodo pavyzdžiuose, dabar talpina suklastotą „Cloudflare“ patvirtinimo puslapį, kuris bando apgauti „Windows“ vartotojus, kad jie vykdytų „PowerShell“ komandas. Tai – nauja atakos vektorius, išnaudojantis įprastą kūrimo praktiką.
Kibernetinė ataka prieš Suisano miestą paveikė policijos ir ugniagesių tarnybų darbą. Praėjusią savaitę panašūs incidentai paveikė dar dvi vietos valdžios institucijas, signalizuojant apie augančią grėsmę viešojo sektoriaus infrastruktūrai.
Šio mėnesio pradžioje Pietų Korėjos finansų sektorių sukrėtusios kibernetinės atakos buvo įvykdytos Kinijos hakerio, panaudojusio ARTEX AI įsiskverbimo testavimo rinkinį ir Claude agentus. Šis incidentas pabrėžia didėjančią dirbtinio intelekto panaudojimo tendenciją kenkėjiškose kibernetinėse operacijose, ypač finansiniame sektoriuje.
FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.