Felkészült támadók szálltak rá a Microsoft 365-re
Továbbra is kiemelt támadási felületnek számítanak a Microsoft felhős szolgáltatásaihoz tartozó hitelesítési eljárások különösen, ami a Microsoft 365-öt illeti.
A Microsoft időről időre igyekszik felhívni a figyelmet azokra a kockázati tényezőkre, amelyek aktuálisan a legtöbb biztonsági problémához járulnak hozzá. Ezek során nem egyszer kerülnek szóba a Microsoft 365 megoldások, ami abból a szempontból nem meglepő, hogy e felhős szolgáltatások rengeteg vállalat életében játszanak kulcsfontosságú szerepet, és egyben tárolnak töméntelen mennyiségű szenzitív adatot.
A vállalat szerint a kiberbűnözők továbbra is erőteljesen ostromolják a Microsoft 365-höz kapcsolódó hitelesítési felületeket elsősorban social engineering módszerek alkalmazásával. Vagyis az esetek túlnyomó többségében nem szoftveres sérülékenységeket keresnek, hanem emberi tényezőket igyekeznek kihasználni.
A Microsoft legutóbbi beszámolója szerint május óta növekszik azon károkozások száma, amelyek célzott támadások formájában valósulnak meg. Ezek során az elkövetők előzetesen nagyon alaposan feltérképezik a célkeresztbe állított szervezet nyilvánosan elérhető adatait (szervezet működése, alkalmazottak stb.), majd egy vagy néhány munkavállaló megkörnyékezésével elkezdik a támadást. Ehhez több esetben „cégre szabott” domain neveket is beregisztrálnak a megtévesztés érdekében.
A célzott támadások során a csalók általában e-mailben vagy telefonon keresik fel a potenciális áldozatukat, akikkel azt próbálják elhitetni, hogy a vállalati IT-támogatásától (helpdesktől) vannak, és gyors intézkedések szükségesek annak érdekében, hogy a felhasználó Microsoft fiókja ne kerüljön zárolás alá.
Prémium előfizetéssel!
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat