Felkészült támadók szálltak rá a Microsoft 365-re
Továbbra is kiemelt támadási felületnek számítanak a Microsoft felhős szolgáltatásaihoz tartozó hitelesítési eljárások különösen, ami a Microsoft 365-öt illeti.
A Microsoft időről időre igyekszik felhívni a figyelmet azokra a kockázati tényezőkre, amelyek aktuálisan a legtöbb biztonsági problémához járulnak hozzá. Ezek során nem egyszer kerülnek szóba a Microsoft 365 megoldások, ami abból a szempontból nem meglepő, hogy e felhős szolgáltatások rengeteg vállalat életében játszanak kulcsfontosságú szerepet, és egyben tárolnak töméntelen mennyiségű szenzitív adatot.
A vállalat szerint a kiberbűnözők továbbra is erőteljesen ostromolják a Microsoft 365-höz kapcsolódó hitelesítési felületeket elsősorban social engineering módszerek alkalmazásával. Vagyis az esetek túlnyomó többségében nem szoftveres sérülékenységeket keresnek, hanem emberi tényezőket igyekeznek kihasználni.
A Microsoft legutóbbi beszámolója szerint május óta növekszik azon károkozások száma, amelyek célzott támadások formájában valósulnak meg. Ezek során az elkövetők előzetesen nagyon alaposan feltérképezik a célkeresztbe állított szervezet nyilvánosan elérhető adatait (szervezet működése, alkalmazottak stb.), majd egy vagy néhány munkavállaló megkörnyékezésével elkezdik a támadást. Ehhez több esetben „cégre szabott” domain neveket is beregisztrálnak a megtévesztés érdekében.
A célzott támadások során a csalók általában e-mailben vagy telefonon keresik fel a potenciális áldozatukat, akikkel azt próbálják elhitetni, hogy a vállalati IT-támogatásától (helpdesktől) vannak, és gyors intézkedések szükségesek annak érdekében, hogy a felhasználó Microsoft fiókja ne kerüljön zárolás alá.
Prémium előfizetéssel!
-
Az NGINX kapcsán egy biztonsági rést kell befoltozni.
-
Magas veszélyességi besorolással látta el az Acronis a legutóbb feltárt sebezhetőséget.
-
Az Apple a macOS 27 kiadásával rengeteg sebezhetőséget szüntetett meg.
-
Az Apple a iOS 27 és iPadOS 27 sok sebezhetőséget szüntet meg
-
Az Apple megközelítőleg 100 biztonsági rést foltozott be a watchOS-en.
-
Az Oracle 11 biztonsági rést foltozott be a Database Serveren.
-
A PyPDF-hez több biztonsági javítás vált elérhetővé.
-
Az IBM biztonsági frissítést adott ki az Informix Dynamic Serverhez.
-
A Moodle-hoz 11 biztonsági hibajavítás vált elérhetővé.
-
Az IBM Db2 kapcsán biztonsági frissítések váltak elérhetőv
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat