Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
„Unit 42“ analizuoja kibernetinę ataką, nukreiptą prieš Europos banko IT infrastruktūrą. Straipsnyje pateikiamos konkrečios gynybos strategijos, padedančios organizacijoms aptikti ir neutralizuoti panašias grėsmes. Atakos metu išnaudota trečiosios šalies tiekėjo pažeidžiamumas, pabrėžiant tiekimo grandinės saugumo svarbą.
„Ontinue“ 2026 m. pirmojo pusmečio grėsmių ataskaita rodo, kad atakuotojai vis dažniau piktnaudžiauja „Microsoft Teams“, npm paketais, įrenginių kodo prisijungimais ir „blockchain“ „ClickFix“ taktikomis, siekdami pavogti prieigą ir platinti kenkėjiškas programas.
Ukrainos dronų atakos prieš „Yandex“ duomenų centrus Maskvos ir Vladimiro srityse nutraukė Rusijos debesų kompiuterijos ir mokėjimo paslaugas, sumažindamos tinklo jungiamumą iki 30%. Sunkūs incidento padariniai palietė „Yandex Cloud“, „Yandex Pay“ ir kitas kritines paslaugas, verčiančius technikos specialistus dirbti visą parą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.