Кибер Медиа подготовило обзор ключевых событий в области кибербезопасности за минувшую рабочую неделю, охватывающий период с 7 по 11 сентября. В течение этого времени особое внимание привлекли инциденты, связанные с атаками через цепочки поставщиков, обнаружение критических уязвимостей в сетевом оборудовании, увеличение активности вредоносного ПО, нацеленного на российские организации, взлом недавно запущенного маркетплейса «Ростеха» и выпуск масштабного обновления безопасности для Google Chrome.
Более трети инцидентов затрагивают компании через их подрядчиков
За прошедший год доля атак, осуществляемых через посредничество подрядных организаций, увеличилась с 10% до 30%. Эксперты отмечают отмечают, что киберпреступники все чаще выбирают партнеров и поставщиков услуг в качестве точки доступа к инфраструктуре крупных предприятий. Параллельно наблюдается рост числа заражений шифровальщиками в промышленном секторе, при этом традиционными методами остаются фишинговые рассылки, компрометация учетных данных и использование известных уязвимостей программного обеспечения.
Взломы устройств MikroTik RouterOS стали осуществляться в течение нескольких секунд благодаря обнаружению цепочки уязвимостей.
В MikroTik RouterOS обнаружили Данные недостатки в некоторых конфигурациях предоставляют злоумышленникам возможность получить полный контроль над маршрутизатором, минуя процедуру аутентификации. Этот процесс получил наименование MikroTrick. Наибольшему риску подвергаются устройства, имеющие открытый доступ к SSH из внешней сети.
Вредоносное ПО нашли уже в 70% компаний России и СНГ
Процент компаний, в чьей инфраструктуре была зафиксирована активность вредоносного программного обеспечения, вырослаЗа год доля таких объектов увеличилась с 46% до 70%. Наиболее распространенными оказались резидентные прокси и майнеры, которые были выявлены в 67% и 54% проверенных компаний соответственно. Обнаружение средств удаленного управления зафиксировано в 22% случаев, а шпионское программное обеспечение – в 6%.
Атака на маркетплейс «Ростеха» произошла вскоре после его запуска.
Новый промышленный маркетплейс «Ростеха» подвергся столкнулся с кибератакой практически сразу после начала работы. На платформе было представлено более 180 предприятий и организаций, а также свыше 1200 товаров и множество производственных компетенций, включая решения для защиты от беспилотных летательных аппаратов.
Компания Google устранила сразу 230 уязвимостей в браузере Chrome.
Google выпустила
В версии Chrome 153 для операционных систем Windows, macOS и Linux было исправлено 230 проблем безопасности, включая несколько критических уязвимостей в WebGL, таких как использование памяти после освобождения, запись данных за границы выделенной области и переполнение буфера. В движке V8 также была устранена уязвимость, которая потенциально могла позволить злоумышленнику дистанционно выполнить произвольный код посредством специально разработанной HTML-страницы.
