Новости Мир под 0Day: худший сценарий киберпространства стал реальностью

[NewsMaker]

Альянс Five Eyes фиксирует исторический сдвиг в тактике хакеров.

---

---

Агентства кибербезопасности стран альянса Five Eyes (США, Великобритания, Австралия, Канада и Новая Зеландия) Для просмотра ссылки Войди или Зарегистрируйся о росте использования уязвимостей нулевого дня для проникновения в сети жертв. В отличие от предыдущих лет, когда акцент делался на эксплуатации устаревших уязвимостей, в новом отчёте отмечается усиленное внимание хакеров к недавно выявленным недостаткам в системах.

В совместном докладе эксперты перечислили 15 наиболее часто используемых уязвимостей 2023 года. На первом месте оказался уязвимый элемент Для просмотра ссылки Войди или Зарегистрируйся в сетевом оборудовании NetScaler от Citrix. Сообщалось, что данная ошибка позволила атакующим, предположительно связанным с Китаем, массово взломать тысячи устройств, автоматически устанавливая веб-оболочки для долговременного доступа к системе.

Среди других критических уязвимостей, активно использованных хакерами, выделяются уязвимости в маршрутизаторах Cisco, VPN-оборудовании Fortinet и инструменте передачи файлов MOVEit, который стал мишенью для группировки вымогателей Clop и страшным сном для тысяч компаний по всему миру. Большинство уязвимостей в списке было изначально использовано как уязвимости нулевого дня.

Инцидент с MOVEit связан с атакой группировки Clop, которая Для просмотра ссылки Войди или Зарегистрируйся (zero day) в платформе MOVEit Transfer для кражи данных. MOVEit используется для защищённой передачи файлов в корпоративной среде. Атаки Для просмотра ссылки Войди или Зарегистрируйся и привели к утечке данных десятков миллионов людей. Среди пострадавших – крупные корпорации и государственные агентства США, в том числе Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся .

Кроме того, на днях компания Amazon Для просмотра ссылки Войди или Зарегистрируйся своих сотрудников после того, как хакер опубликовал украденные данные в даркнете. Инцидент связан с атакой на платформу MOVEit, произошедшей в мае 2023 года.

Британский Национальный центр кибербезопасности ( NCSC ) подчеркнул, что такая тенденция сохраняется и в 2024 году, что свидетельствует о значительном изменении ситуации по сравнению с 2022 годом, когда менее половины подобных атак базировалось на уязвимостях нулевого дня. Специалисты настаивают на том, что своевременное применение исправлений и использование более защищённых продуктов могут помочь организациям минимизировать угрозу проникновения.