Felkészült támadók szálltak rá a Microsoft 365-re
Továbbra is kiemelt támadási felületnek számítanak a Microsoft felhős szolgáltatásaihoz tartozó hitelesítési eljárások különösen, ami a Microsoft 365-öt illeti.
A Microsoft időről időre igyekszik felhívni a figyelmet azokra a kockázati tényezőkre, amelyek aktuálisan a legtöbb biztonsági problémához járulnak hozzá. Ezek során nem egyszer kerülnek szóba a Microsoft 365 megoldások, ami abból a szempontból nem meglepő, hogy e felhős szolgáltatások rengeteg vállalat életében játszanak kulcsfontosságú szerepet, és egyben tárolnak töméntelen mennyiségű szenzitív adatot.
A vállalat szerint a kiberbűnözők továbbra is erőteljesen ostromolják a Microsoft 365-höz kapcsolódó hitelesítési felületeket elsősorban social engineering módszerek alkalmazásával. Vagyis az esetek túlnyomó többségében nem szoftveres sérülékenységeket keresnek, hanem emberi tényezőket igyekeznek kihasználni.
A Microsoft legutóbbi beszámolója szerint május óta növekszik azon károkozások száma, amelyek célzott támadások formájában valósulnak meg. Ezek során az elkövetők előzetesen nagyon alaposan feltérképezik a célkeresztbe állított szervezet nyilvánosan elérhető adatait (szervezet működése, alkalmazottak stb.), majd egy vagy néhány munkavállaló megkörnyékezésével elkezdik a támadást. Ehhez több esetben „cégre szabott” domain neveket is beregisztrálnak a megtévesztés érdekében.
A célzott támadások során a csalók általában e-mailben vagy telefonon keresik fel a potenciális áldozatukat, akikkel azt próbálják elhitetni, hogy a vállalati IT-támogatásától (helpdesktől) vannak, és gyors intézkedések szükségesek annak érdekében, hogy a felhasználó Microsoft fiókja ne kerüljön zárolás alá.
Prémium előfizetéssel!
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
-
Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.
-
Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.
-
134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.
-
A Microsoft kiadta az SQL Server októberi biztonsági frissítését.
-
Az Exchange Server hét biztonsági javítással bővült.
-
A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.
-
A TinyMCE egy közepes veszélyességű hibát tartalmaz.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat