„CloudSyncD“ macOS užpakalinių durų mechanizmas naudoja netikrą „Zoom“ diegimo programą, kad pavogtų „Mac“ slaptažodžius, apeitų „Gatekeeper“ ir prijungtų užkrėstus įrenginius prie nuotolinių C2 serverių.

„CloudSyncD“ macOS užpakalinių durų mechanizmas naudoja netikrą „Zoom“ diegimo programą, kad pavogtų „Mac“ slaptažodžius, apeitų „Gatekeeper“ ir prijungtų užkrėstus įrenginius prie nuotolinių C2 serverių.

„CloudSyncD“ macOS užpakalinių durų mechanizmas naudoja netikrą „Zoom“ diegimo programą, kad pavogtų „Mac“ slaptažodžius, apeitų „Gatekeeper“ ir prijungtų užkrėstus įrenginius prie nuotolinių C2 serverių.

Kalifornijos federalinis teismas atmetė Salvadoro žurnalistų, kurių įrenginiai buvo užkrėsti galinga „zero-click“ šnipinėjimo programa „Pegasus“, ieškinį. Žurnalistai, dirbę nepriklausomai naujienų agentūrai „El Faro“, nesugebėjo įtikinti teismo dėl jurisdikcijos Kalifornijoje, nors atakos naudojo valstijoje esančią infrastruktūrą.

Ofensyvių kibernetinių operacijų startuolis siekia plėtoti raudonųjų komandų veiklą už tradicinių metodų ribų, kad imituotų vis sudėtingesnius užpuolikų pajėgumus. Tai kritiškai svarbu įvertinant atsparumo po pažeidimo scenarijus.

„Microsoft“ įvardija tiekimo grandinės, kraštinių (angl. edge) įrenginių ir dirbtinio intelekto (DI) saugumą kaip pagrindines kibernetinės rizikos sritis. Išlieka kritiškai svarbūs ir seni vektoriai: tapatybės valdymas, atvirai eksponuojamos sistemos ir prieigos kontrolė, pabrėžiant nuolatinę būtinybę stiprinti Zero Trust architektūras visose IT ekosistemose.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.