Обобщение на киберсигурността за август 2025 г.

On Август 28TransUnion заяви пред регулаторните органи, че приложение за обслужване на клиенти на трета страна е позволило неоторизиран достъп до „ограничени“ лични данни, като в Тексас е подадено заявление, в което се твърди, че Социални осигурителни номера (СОНО) бяха сред данните. Компанията заявява, че инцидентът, който се е случил на юли 28, беше овладяна в рамките на часове и не повлия на основната му кредитна база данни; въпреки това, тя уведоми засегнатите потребители и правоприлагащите органи. 

Ключово извеждане:

Кредитните бюра остават ценни цели, защото малка база може да разкрие чувствителни идентификатори в голям мащаб.Записът от записаното бъдеще)

Как да защитите организацията си: 

• Прегледайте контролите за сигурност на доставчиците: Оценете риска от трети страни преди интеграцията.
• Криптиране на чувствителни данни в състояние на покой и по време на пренос: Осигурете силна криптографска защита.
• Ограничаване на съхранението на данни: Намалете експозицията, като съхранявате само необходимото.
• Следене на изтичането на сертификата: Предотвратете злоупотребата с изтекли цифрови сертификати от страна на нападателите.

Защо това е важно: 

Мащабните нарушения на данните могат да доведат до регулаторни глоби, съдебни дела и загуба на доверието на клиентите. Лидерите не могат да възлагат отговорност на външни изпълнители. Използване на SSL.com S/MIME Сертификатите за криптиране и подписване на комуникации показват на регулаторните органи, партньорите и клиентите, че вашата организация приема защитата на данните сериозно.

Кибератака в края на август принуди щата Невада да затвори офисите си за два дни, като изключи от мрежата множество уебсайтове и телефонни линии на агенции. Длъжностни лица заявиха, че службите за спешна помощ остават оперативни и няма доказателства за кражба на лични данни, тъй като системите постепенно се възстановяват. Офисът на губернатора запази в тайна техническите подробности, докато се развиваше разследването, подчертавайки как едно-единствено попадение може да се разпространи върху обществените услуги.AP News, Невада Индепендент)

Как да защитите организацията си: 

• Критични за сегмента системи: Намалете вероятността една компрометирана система да се разпространи по мрежата.
• Правете често резервни копия на данни: Съхранявайте офлайн и непроменяеми резервни копия за бързо възстановяване на услугите.
• Обучете персонала за осведоменост относно фишинг: Кампаниите за рансъмуер често започват със социално инженерство.
• Засилване на удостоверяването: Приложете многофакторно автентифициране (MFA), за да ограничите поглъщането на акаунти.

Защо това е важно: 

Правителствените агенции трябва да предоставят непрекъснати услуги, като същевременно защитават чувствителните данни. Правителствата на различни страни вече се доверяват на SSL.com. PKI и цифрови сертификати за защита на данни, свързани със здравеопазването, отбраната, образованието и финансите.

С хоствано PKI и автоматизирано управление на жизнения цикъл на сертификатите, правителствата могат да внедрят сигурна, рентабилна и глобално надеждна цифрова инфраструктура, без да изграждат скъпи, независими системи.

Групата за разузнаване на заплахите на Google подробно описа широко разпространена кампания за кражба на данни (UNC6395), който злоупотребяваше с OAuth/опресняващи токени от Salesloft Отклонение интеграцията започва около 8–18 августОткраднати токени позволиха на нападателите да заявяват данните от Salesforce инстанциите на множество организации за чувствителна информация (напр. AWS ключове, Snowflake токени). По-късно Google потвърди, че... малък брой Достъп до акаунти в Google Workspace, свързани с Drift Email; интеграциите бяха деактивирани и токените бяха отменени. 

Ключово извеждане:

Третирайте всички токени, свързани с Drift, като компрометирани, ротирайте удостоверенията и търсете лог файлове за подозрителни SOQL (Salesforce Object Query Language) извличания.Google Cloud, Тъмното четене, Гмуркане с киберсигурност)

Как да защитите организацията си: 

• Одит на достъпа на приложения на трети страни: Отменете неизползваните интеграции и прегледайте разрешенията.
• Редовно сменяйте идентификационните данни: Незабавно нулирайте откритите ключове и пароли.
• Активиране на строги IP ограничения: Ограничете влизанията в Salesforce до надеждни мрежи.
• Преглед на дневниците на събитиятаПроверете за необичайни заявки или активност на API.

Защо това е важно: 

Ръководителите трябва да осъзнаят, че приложенията на трети страни разширяват повърхността за атака. Ако доставчиците са компрометирани, данните на вашите клиенти и задълженията за съответствие все още са ваша отговорност.

Внедряването на сертификати за удостоверяване на клиенти на SSL.com налага достъп, базиран на самоличност, намалявайки зависимостта от крехки токени на приложения и засилвайки контрола върху това кой може да достига до критични за бизнеса данни.

Microsoft изпрати поправки за 107 уязвимости, Включително 13 Критично, и едно публично оповестени Windows Kerberos недостатък на повишаване на привилегиите (CVE-2025 53779-). Няколко критични грешки засягат графиката/GDI+, Office (включително векторите в Preview-Pane), NTLM, MSMQ и други.

Ключово извеждане:

Приоритизирайте системите, свързани с интернет, и инфраструктурата за идентичност. Бързо внедрявайте корекции и наблюдавайте за опити за ескалация на привилегиите в среди на Active Directory.тълпа Strike)

Как да защитите организацията си: 

• Поставете пластирите незабавно: Приоритизирайте корекциите за Kerberos, NTLM и Microsoft Graphics.
• Надстройване на неподдържани системи: Планирайте предварително края на жизнения цикъл на Windows 10 през октомври 2025 г.
• Преглед на привилегировани акаунти: Ограничете разрешенията за администратор на домейн и сервизен акаунт.
• Тествайте процедури за възстановяванеОсигуряване на бързо възстановяване на системите в случай на нарушение на сигурността или експлоатация.

Защо това е важно: 

Атакуващите често използват пропуските между пускането на корекции и внедряването им. За да запазят доверието, организациите трябва да докажат, че техните актуализации са автентични. 

Услугата за подписване на код eSigner в облака на SSL.com позволява на екипите сигурно да подписват и поставят времеви печат върху софтуер от всяко място, без неудобството от USB токени или хардуер. Със FIPS-съвместимо съхранение на ключове, интеграция със стандартния API на Cloud Signature Consortium (CSC) и поддръжка на CI/CD конвейер, eSigner гарантира, че актуализациите на вашия код са надеждни, съвместими и готови за бързо разпространение на различни платформи.

Изследователите са забелязали еволюирала EDRK в стил KillShifter полезност, свързана с RansomHub, използван повторно от поне осем групи за защита от рансъмуер да деактивират защитата на крайните точки преди криптиране и кражба на данни. Сингапурската CSA издаде предупреждение, призоваващо защитниците да засилят защитата от несанкционирана намеса на EDR, да следят за поведение, водещо до прекъсване на услуги, и да валидират резервни открития. 

Ключово извеждане:

Да предположим, че контролите на крайните точки могат да бъдат компрометирани и да се наблюдават засичания на нивата за идентичност, мрежа и SaaS.bleepingcomputer.com, csa.gov.sg)

Как да защитите организацията си: 

• Използвайте само надеждни, неизтекли сертификати: Предотвратете злоупотребата със слаби цифрови подписи от страна на нападателите.
• Прилагане на правила за подписване на драйвери на ядрото: Блокирайте неподписани или подозрителни драйвери.
• Поддържайте мониторинг на крайните точки: Откриване на необичайно поведение, дори когато антивирусната защита е деактивирана.
• Внедряване на сигурност с нулево довериеНепрекъснато валидирайте всяка връзка.

Защо това е важно: 

Тази тенденция показва, че нападателите умишлено експлоатират слаби практики за сертификати. Ръководителите трябва да третират управлението на жизнения цикъл на сертификатите като приоритет на ниво борд. Хоствано от SSL.com PKI Решението осигурява централизиран надзор, автоматизирано подновяване и бързо отменяне, критични контроли, когато нападателите използват цифрови сертификати като оръжие.