Вебинары Разобраться в IT Реферальная программа
Программирование Аналитика Дизайн Маркетинг Управление проектами
13 Янв 2025
2 мин
2

Топ-5 событий в сфере информационной безопасности на этой неделе по версии Jet CSIRT

В ТОП-5 новостей: уязвимость в инструментах Palo Alto и WordPress, злоумышленники с поддельными эксплойтами, атаки на Mitel и Oracle.

Главное:

  • Обнаружены уязвимости в популярных инструментах и плагинах, влияющие на безопасность данных.
  • Специалисты рекомендуют обновление ПО для защиты от атак и эксплуатации уязвимостей.
  • Применение поддельных эксплойтов для кражи данных становится всё более распространенным.

Уязвимости в инструментах безопасности и плагинах

На этой неделе в сфере информационной безопасности было выявлено несколько серьезных уязвимостей, которые имеют серьезные последствия для пользователей и организаций. В частности, в инструменте миграции Expedition от Palo Alto Networks обнаружена критическая уязвимость (CVE-2025-0103), позволяющая злоумышленникам получать доступ к защищенным данным и управлять файлами. Уязвимость была оценена по шкале CVSS на уровне 7.8, что указывает на высокий риск. Этот случай подчеркивает важность применения актуальных версий ПО и регулярного обновления систем для предотвращения несанкционированного доступа.

Необходимость соблюдения безопасности при использовании PoC-эксплойтов

Исследователи Trend Micro предупредили о появлении поддельных эксплойтов, имитирующих уязвимости LDAPNightmare. Злоумышленники используют их для распространения вредоносного ПО с целью кражи данных. Это подчеркивает важность осторожности при работе с proof-of-concept (PoC) эксплойтами, особенно для менее опытных специалистов. Необходимо обучаться различению легитимных и поддельных эксплойтов, так как несоблюдение этих правил может привести к утечке критически важной информации.

Актуальные рекомендации по обновлениям

Среди других выявленных уязвимостей — критическая проблема в плагине GiveWP для WordPress, затрагивающая более 100,000 активных установок. Уязвимость (CVE-2025-22777) позволяет неавторизованным пользователям воздействовать на защиту сайтов и может привести к полному захвату контроля над ними. Разработчики уже выпустили обновление, и пользователям настоятельно рекомендуется его установить для защиты своих ресурсов.

Общая статистика по кибератакам говорит о том, что в 2023 году количество инцидентов в сфере информационной безопасности возросло на 20% по сравнению с предыдущим годом. Это настораживает и требует от всех участников рынка более внимательного подхода к вопросам безопасности, включая обновление ПО и мониторинг уязвимостей в реальном времени.

Добавить комментарий