Обзор на киберсигурността за юни 2025 г

Изследователи откриха огромна компилация от 30 набора от данни за кражба на информация, съдържащи изумителните 16 милиарда уникални данни за вход, което е приблизително две пароли за всеки човек на Земята! Съкровището, публикувано в средата на юни, съдържа нови данни за вход за Apple, Google, Facebook, GitHub и десетки други забележителни услуги, предоставяйки на престъпниците безпрецедентна сила за превземане на акаунти и фишинг. 

Анализаторите предупреждават, че изтичането на информация сигнализира за преминаване от разпръснати Telegram-данни към централизирани „хранилища за идентификационни данни“, което прави мащабното внедряване на оръжия далеч по-лесно.cybernews.com)

Как да защитите организацията си: 

• Активиране на многофакторно удостоверяване (MFA) във всички акаунти на служители и администратори.
  
• Редовно проверявайте данните за вход и да нулирате пароли, особено за критично важни услуги.
  
• Обучете екипа си относно фишинг атаки и най-добри практики за създаване и управление на сигурни пароли.
• Следене за разкрити идентификационни данни използване на услуги, които ви предупреждават за нарушения.

Защо това е важно: 

Компрометираните идентификационни данни могат да подкопаят доверието и да разкрият чувствителни системи. SSL.com Сертификати за удостоверяване на клиента осигуряват силен, базиран на сертификати контрол на достъпа, който не може да бъде фиширан или отгатнат.

Как да защитите организацията си: 

• Приложете всички актуализации за сигурност незабавно, особено на открити сървъри и работни станции.
  
• Одит на системи, свързани с интернет за да се гарантира съответствие с корекцията.
• Използвайте защита на крайните точки който открива експлойти, базирани на поведение.

Защо това е важно: 

Спазването на правилата за инсталиране на корекции и цифрова цялост е от решаващо значение. SSL.com сертификати за подписване на код помогнете да се гарантира, че софтуерът, който вашият бизнес разработва и разпространява, е безопасен и проверен.

В съобщение от 28 юни ФБР заяви, че екипът за социално инженерство „Scattered Spider“ вече атакува авиокомпании и техните ИТ доставчици, като се представя за служители, за да подведе бюрата за помощ да нулират MFA и да добавят нелоялни устройства. Групата, известна с пробива в казината MGM и Caesars Palace през 2023 г., разчита на бърза ескалация на привилегиите и тактики за двойно изнудване, които могат да парализират операциите в рамките на часове. 

Авиационните компании са призовани да засилят работните процеси за проверка на самоличността и да проверяват внимателно заявките до бюрото за помощ.thehackernews.com)

Как да защитите организацията си: 

• Засилване на проверката на самоличността на служителите, особено за заявки за поддръжка и помощ от бюрото за помощ.
  
• Използвайте удостоверяване, базирано на сертификат вместо пароли или SMS-базирана MFA.
  
• Обучете екипи за поддръжка за да маркирате подозрителни заявки за нулиране или достъп.
• Преглед и ограничаване на администраторските права само за основния персонал.

Защо това е важно: 

SSL.com Сертификати за удостоверяване на клиента предоставят на организациите сигурен, базиран на сертификат метод за вход, за да предотвратят имитация и заобикаляне на атаки.

Доставчикът на сателитен интернет Viasat потвърди нарушение, свързано с китайската APT атака „Salt Typhoon“, разкрито на 20 юни след координация с американските агенции. Разследващите твърдят, че нападателите са компрометирали мрежово устройство, за да откраднат метаданни, но не са открили доказателства за загуба на клиентски данни. 

Инцидентът подчертава, че сателитната и телекомуникационната инфраструктура са основни цели за дългосрочни шпионски операции.darkreading.com)

Как да защитите организацията си: 

• Използвайте криптирани комуникации за всички вътрешни и външни трансфери на данни.
  
• Приложете актуализации на фърмуера и мрежовата сигурност незабавно към хардуера.
  
• Провеждайте редовно сканиране за уязвимости на всички мрежови устройства.
  
• Регистрирайте и наблюдавайте необичайни модели на достъп, особено в системи, свързани с инфраструктурата.

Защо това е важно: 
 Разширените заплахи често използват слабото удостоверяване, за да се придвижват странично – SSL.com Сертификати за удостоверяване на клиента да се наложи строга проверка на самоличността и контрол на достъпа в чувствителна инфраструктура.

На 30 юни американски съдия даде предварително одобрение на фонда на AT&T от 177 милиона долара, компенсиращ 73 милиона настоящи и бивши клиенти, засегнати от изтичането на данни през 2019 и 2024 г. Правоимащите жертви могат да претендират до 5,000 долара за документирани загуби, като плащанията се очакват в началото на 2026 г., в очакване на окончателно одобрение. 

Сделката подчертава нарастващите съдебни разходи за компаниите, които не успяват да защитят данните на клиентите.malwarebytes.com)

Как да защитите организацията си: 

• Прегледайте политиките си за съхранение на данни за да се сведе до минимум излагането на стари или неактивни потребителски данни.
  
• Криптиране на клиентски данни в покой и в движение.
  
• Използвайте защитени портали и услуги за комуникация с клиенти и управление на самоличността.
• Инвестирайте в готовност за съответствие за да се избегнат високите разходи по съдебни споразумения.

Защо това е важно: 
Нарушенията на данните могат да доведат до дългосрочни правни и финансови последици. Укрепването на практиките за защита на данните днес помага за намаляване на излагането на риск и отговорността в бъдеще.