Обзор на киберсигурността за ноември 2025 г

ФБР съобщава за ръст на схемите за поглъщане на акаунти (ATO), при които престъпниците се представят за банки или служители за обслужване на клиенти. Нападателите използват фишинг, MFA отвличане и фалшиви уебсайтове, за да откраднат идентификационни данни, да нулират пароли за акаунти и бързо да прехвърлят средства в крипто портфейли. 

От януари насам са подадени над 5,100 жалби, засягащи физически лица, фирми и организации във всички сектори.Bleeping компютър)

Как да защитите организацията си: 

• Обучете служителите си да проверяват непоискани обаждания, имейли или текстови съобщения, изискващи идентификационни данни или кодове за многостранна автентикация (MFA).
  
• Изисквайте силни, уникални пароли и прилагайте многофакторна автентичност (MFA) на всички финансови и ведомостни платформи.
• Следете редовно финансовите си сметки и незабавно ескалирайте подозрителна дейност.

Защо това е важно: 

Защитата на работните процеси за удостоверяване е от решаващо значение. SSL.com Сертификати за удостоверяване на клиента помагат да се гарантира, че само проверени потребители имат достъп до чувствителни бизнес системи, намалявайки риска от кражба на идентификационни данни.

CISA добави критична уязвимост на Oracle Identity Manager (CVE-2025-61757) към списъка си с известни експлоатирани уязвимости, след като се появиха доказателства, че нападателите може да са сканирали за уязвимостта и да са я злоупотребили месеци преди Oracle да пусне корекция. Грешката позволява на неавторизирани нападатели напълно да компрометират OIM с една злонамерена заявка. Федералните агенции вече са длъжни да я коригират до 12 декември.Регистърът)

Как да защитите организацията си: 

• Прегледайте регистрационните файлове, свързани с идентичността, за необичайно удостоверяване или активност на ниво конфигурация.
  
• Внедрете строги контроли за достъп за административни инструменти, които управляват потребителските самоличности.
  
• Поддържайте официален график за управление на корекции, за да избегнете евентуално оставане без внимание на известни уязвимости.

Защо това е важно: 

Платформите за самоличност са основна цел за атакуващите, а една-единствена непоправена уязвимост може да доведе до пълно компрометиране на системата. Ръководителите трябва да дадат приоритет на бързите цикли на инсталиране на корекции, да наложат строг контрол на достъпа до инфраструктурата за самоличност и да осигурят непрекъснато наблюдение за откриване и ограничаване на слабости. Предприемането на проактивни мерки може да предотврати ескалацията на уязвимостите в широко разпространени нарушения.

DoorDash обяви, че неоторизиран участник е получил достъп до информация за контакт, принадлежаща на някои потребители, Dashers и търговци, след като служител е станал жертва на целенасочено социално инженерство. 

Въпреки че не бяха разкрити чувствителни финансови или правителствени идентификационни данни, пробивът подчертава повтарящи се проблеми в компанията, която е претърпяла подобни инциденти през 2019 и 2022 г. (киберновини)

Как да защитите организацията си: 

• Увеличете вътрешното обучение за устойчивост на фишинг (особено за служители с достъп до системата) и изисквайте многофакторно удостоверяване, устойчиво на фишинг, за всички SaaS и акаунти на работната сила.
  
• Ограничете правата за достъп, така че компрометираните идентификационни данни да не могат да разкрият ненужни данни.
• Редовно валидирайте политиките за достъп на доставчиците и служителите.

Защо това е важно: 

Повечето от тези атаки започват с компрометирани или фалшифицирани имейл акаунти. SSL.com S/MIME Сертификати - Sanxin Защитете организацията си от фишинг, кражба на идентификационни данни и атаки, базирани на самоличност, чрез криптиране на съобщения и прилагане на защитени от неправилно отваряне цифрови подписи. Това помага да се гарантира, че служителите, партньорите и клиентите могат да проверят автентичността на имейлите, преди да предприемат действия.

Обширна фишинг кампания, фокусирана върху хотелиерството, се представя за Booking.com, за да примами хотелски мениджъри да изтеглят зловреден софтуер като PureRAT. Нападателите използват компрометирани имейл акаунти, фалшиви reCAPTCHA страници и злонамерени PowerShell команди, за да откраднат идентификационни данни от платформи за резервации на пътувания като Booking.com и Expedia. Откраднатият достъп след това се препродава или използва за директна измама на хотелски клиенти.Хакерът новини)

Как да защитите организацията си: 

• Блокирайте изпълнението на неоторизирани скриптове и наложете правила за добавяне в списъка с разрешени приложения.
  
• Обучете персонала да избягва изтеглянето на файлове или изпълнението на команди от неочаквани имейл връзки.
• Внедрете защита на крайните точки, способна да открива RAT поведение и неоторизирано запазване на данни.

Защо това е важно: 

Фишинг кампаниите разчитат до голяма степен на представяне за друг потребител чрез имейл. SSL.com Сертификати за проверени марки (VMC) помагат на организациите да удостоверяват визуално съобщенията си, като показват валидирано лого на марката до името на подателя – което прави истинските комуникации незабавно разпознаваеми и намалява вероятността служителите или клиентите да се попаднат на измамни имейли, свързани с резервации.

Конгресната служба (CBO) потвърди киберинцидент, след като предполагаем чуждестранен хакер е проникнал в мрежата ѝ. Длъжностните лица разследват дали са били разкрити вътрешни комуникации, проекти на икономически анализи или чувствителни законодателни обмени. Въпреки че проникването е било открито рано, някои конгресни офиси са преустановили имейл контактите с агенцията от предпазливост.Bleeping компютър) 

Как да защитите организацията си: 

• Криптирайте чувствителни комуникации, за да предотвратите разкриването на вътрешни дискусии.
  
• Прилагайте непрекъснато наблюдение и поведенчески анализи за ранно откриване на прониквания.
• Сегментирайте мрежите, за да осигурите изолация на критични системи за планиране и проучване и провеждайте редовни тренировки за реагиране при инциденти, за да съкратите времето за ограничаване.

Защо това е важно: 

Правителствените агенции трябва да предоставят основни услуги, като същевременно защитават високочувствителни данни. SSL.com PKI за правителството предоставя глобално надеждни сертификати, автоматизирано управление на жизнения цикъл (чрез ACME) и хоствани публични или частен PKI опции. Тези решения помагат на агенциите да осигурят поверителна комуникация, да защитят критично важни данни и да поддържат съответствие в рамките на бюджета.