Уязвимости и атаки в сфере кибербезопасности
Была обнаружена критическая уязвимость в WebSocket, атака на компанию Instructure и другие инциденты в сфере кибербезопасности. Компании Zara, Mediaworks и Škoda также пострадали от утечек данных. Исследователи предупреждают о потенциальных рисках в сфере ИИ и необходимости обновления программного обеспечения.
Подробности
Компания Instructure, стоящая за платформой Canvas, подтвердила крупную утечку данных в своем облачном окружении. Эксперты обнаружили, что были скомпрометированы записи студентов и сотрудников, а также частные сообщения. Кроме того, хакерская группа ShinyHunters усилила атаку, оставив рэнсом-письма на сотнях školных порталов. Компания Zara также стала жертвой утечки данных, связанной с третьим поставщиком технологий. Были скомпрометированы 197 400 уникальных адресов электронной почты, идентификаторы заказов, истории покупок и билеты поддержки клиентов. Компания Mediaworks, владеющая десятками газет и онлайн-изданий, была поражена атакой похищения и вымогания данных. В компании Škoda был обнаружен инцидент безопасности в онлайн-магазине после того, как атакующие воспользовались уязвимостью программного обеспечения. Исследователи обнаружили критическую уязвимость в WebSocket в местном сервере Kanban от Cline, влияющую на широко используемого открытого ИИ-агента. Эта уязвимость, оцененная в CVSS 9.7, позволяла любому веб-сайту, который посещал разработчик, украсть данные рабочего пространства и внедрить произвольные команды в ИИ-агент.Что делать
Чтобы защитить себя от подобных угроз, важно регулярно обновлять программное обеспечение и операционные системы. Компании и частные лица должны быть бдительны при работе с электронной почтой и веб-сайтами, избегая подозрительных ссылок и вложений. Использование двухфакторной аутентификации (MFA) и сильных паролей может также помочь предотвратить утечки данных. Итог: Кибербезопасность является важнейшим аспектом в современном мире, и все должны быть осведомлены о потенциальных угрозах и принимать меры для защиты информации.Источник: Check Point Research