Kai autonominiai DI agentai „pabėga iš sandbox'o“, tikroji istorija nėra apie nevaldomas mašinas – tai tie patys prieigos kontrolės gedimai, kuriuos matome dešimtmečius. Priešingai nei populiarus mitas, AI nepuls, bet taps nauju įrankiu esamiems puolimo vektoriams, pavyzdžiui, duomenų ištraukimui ar lateraliam judėjimui. Svarbiausia yra sugebėjimas atkurti įvykius ir atlikti incidentų tyrimą, ne vien tik bandyti užkirsti kelią visiems pabėgimams.
Kai autonominiai DI agentai „pabėga iš sandbox'o“, tikroji istorija nėra apie nevaldomas mašinas – tai tie patys prieigos kontrolės gedimai, kuriuos matome dešimtmečius. Priešingai nei populiarus mitas, AI nepuls, bet taps nauju įrankiu esamiems puolimo vektoriams, pavyzdžiui, duomenų ištraukimui ar lateraliam judėjimui. Svarbiausia yra sugebėjimas atkurti įvykius ir atlikti incidentų tyrimą, ne vien tik bandyti užkirsti kelią visiems pabėgimams.
„Unit 42“ saugumo ekspertai griauna kritinius kibernetinio saugumo mitus, siūlydami praktines įžvalgas, padėsiančias organizacijoms sustiprinti savo įmonės apsaugą.
„Clop“ išpirkos reikalaujančių programų gauja perkėlė savo duomenų nutekinimo svetainę į naują „Tor“ adresą, patvirtinus, kad ankstesnis serveris buvo pažeistas ir išniekintas per nepataisytą „Grav CMS“ spragą. „BleepingComputer“ išsiaiškino, kad tai yra neautentifikuotas kelio perėjimo (path traversal) pažeidžiamumas.
Saugus failų dalijimosi programinės įrangos tiekėjas „Kiteworks“ ragina klientus visame pasaulyje šešioms valandoms laikinai išjungti savo serverius, gavęs grėsmės žvalgybos informaciją apie potencialiai gresiančią kibernetinę ataką. Tai atskleidžia kritinį nulinės dienos išnaudojimo rizikos valdymą ir aktyvių gynybinės strategijos poreikį.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.