Обобщение на киберсигурността за юли 2025 г.

В края на юли локалните SharePoint сървъри на Microsoft бяха масово експлоатирани, като... Националната администрация за ядрена сигурност (NNSA) сред жертвите. Длъжностни лица заявиха, че въздействието е било ограничено, но кампанията е засегнала стотици на организациите и подчертава риска от забавяне на локалните корекции в сравнение с облачното заздравяване. 

Ако все още използвате SharePoint локално, прегледайте Ръководство на Microsoft/CISA и търсене на уеб шелове, (Ройтерс, "Вашингтон пост")

Как да защитите организацията си: 

• Мигрирайте към защитени облачни услуги, тъй като това може да помогне за намаляване на излагането на локални уязвимости.
  
• Приложете незабавно корекции за сигурност на доставчика и проверете дали поправките са отстранили уязвимостта.
  
• Изолирайте критични системи при съмнение за нарушение, за да се предотврати странично движение.
• Редовно проверявайте достъпа и идентификационните данни за остарели акаунти и прекомерни разрешения.

Защо това е важно: 

Когато в широко използвани платформи бъдат открити критични недостатъци, нападателите се надпреварват да ги използват, преди организациите да могат да ги закърпят. Вземащите решения могат да намалят риска за своите организации, като преместят висококачествените системи за сътрудничество в управлявани, облачни среди и настояват за документирано завършване на закърпването от своите ИТ мениджъри или доставчици.

 Изследователите откриха, че администраторският панел за McHire (създаден от Paradox.ai) е защитен от потребителското име. "123456" и парола "123456", позволяващ достъп до разговори и данни на кандидатите, свързани с десетки милиони на приложенията. Това е поучителна история за риска, свързан с доставчиците, и хигиената на идентификационните данни в HR технологиите. Ако възлагате набиране на персонал на външни изпълнители, уверете се, че изисквате SSO, силно удостоверяване и рутинни тестове за проникване от трети страни.BleepingComputer, армирано)

Как да защитите организацията си: 

• Премахнете идентификационните данни по подразбиране веднага след внедряването на която и да е система или услуга.
  
• Използвайте силни, уникални пароли комбинирано с многофакторно удостоверяване (MFA).
  
• Провеждайте редовно тестове за проникване да се разкрият скрити недостатъци, като например уязвимости в IDOR.
• Въведете строг контрол на достъпа за да се предотврати неоторизирано извличане на данни.

Защо това е важно: 

Многобройни корпоративни нарушения са възникнали поради основни пропуски в настройката, а не поради напреднал хакерски атаки. Ръководството може да предотврати това, като направи проверките за сигурност част от процедурите за обществени поръчки и стартиране. 

SSL.com Сертификати за удостоверяване на клиента Премахнете изцяло зависимостта от пароли, като изисквате криптографски сертификати за достъп до системата. Дори ако дадена връзка или администраторски панел са изложени на показ, те не могат да бъдат достъпни без инсталиран съответния сертификат.

On юли 21, заяви хонконгският орган за защита на личните данни 419,000 Клиентите бяха засегнати от изтичане на данни на Louis Vuitton, след като бяха получени съобщения в други региони. Марката заяви, че данните за плащанията не са били получени, но са били разкрити данни за контакт и информация за поръчките. Огромните потоци от данни в търговията на дребно с луксозни стоки правят строгия контрол върху доставчиците и бързото уведомяване за нарушения от съществено значение.Ройтерс)

Как да защитите организацията си: 

• Криптиране на клиентски данни както по време на транспорт, така и в покой, за да се предотврати неоторизиран достъп.
  
• Имайте план за реагиране при нарушения това включва навременни регулаторни и клиентски уведомления.
  
• Ограничете съхраняваните лични данни само до това, което е необходимо за операциите.
• Мониторинг на системи за подозрителна активност и незабавно разследвайте аномалиите.

Защо това е важно: 

Забавените реакции могат да умножат финансовите, правните и репутационните щети, особено когато са замесени регулаторни органи и когато репутацията на марката е обвързана с ексклузивност и доверие. 

В луксозния сектор клиентската база често включва известни личности, което прави изложената информация за контакти и поръчки особено ценна за измамници, фишъри и дори конкуренти. Ръководителите трябва да гарантират, че организацията им разполага с тестван план за реагиране при нарушения и съхранява само необходимите данни. 

Глобалният дистрибутор Ingram Micro разкри инцидент с ransomware през юли. Скоро след това SafePay Група за рансъмуер публикува обратно броене до изтичане на информация 3.5 TB на предполагаеми данни. Атаката е принудила системите да бъдат офлайн и за кратко е принудила персонала да работи дистанционно, преди услугите да бъдат възстановени. Това е ярък пример за двоен натиск за изнудване срещу критичен център на веригата за доставки. (ingrammicro.com, BleepingComputer)

Как да защитите организацията си: 

• Установете „протокол за изолация“ така че критичните системи могат да бъдат бързо изключени, ако има съмнение за ransomware.
  
• Изискване на офлайн резервни копия съхранява се на отделно, несвързано с мрежа място и се тества възстановяването на тримесечна база.
  
• Заявете проверка за готовност за ransomware от ИТ, за да се гарантира, че MFA и сегментирането на мрежата са налице преди възникване на инцидент.
• Уверете се, че актуализациите на софтуера са подписани и проверени така че нападателите не могат да внедряват зловреден код, маскиран като легитимни актуализации.

Защо това е важно: 

Атаките на рансъмуер не само заключват системи, но често водят до изтичане на откраднати данни, което прави възстановяването им предизвикателство както за репутацията, така и за техническите проблеми. 

Ръководителите трябва да гарантират, че планът за възстановяване на организацията включва както оперативно възстановяване, така и комуникационна стратегия. SSL.com's Сертификати за подписване на код предпазват от една често срещана тактика на ransomware – замяна на легитимен софтуер със злонамерени версии – като позволяват на потребителите да проверят дали актуализациите са автентични, преди да ги инсталират.

на Microsoft юли 8 актуализацията е адресирана 137 уязвимости, включително една публично разкрита zero-day уязвимост на SQL Server и 14, оценени като критични. 

С оглед на бързото приемане на експлойтите, организациите трябва да дадат приоритет на сигурността на услугите, свързани с интернет, и да деактивират обработката на панела за предварителен преглед, където е приложимо. Препоръчително е да се следят бележките за изданието на Microsoft и описанията на доставчиците за насоки за откриване.BleepingComputer, Microsoft Security Response Center)

Как да защитите организацията си: 

• Незабавно внедряване на актуализации на SQL Server и потвърдете инсталирането на Microsoft OLE DB Driver 18 или 19, за да намалите напълно риска от нулев ден.
  
• Блокиране на визуализации на документи на Office в Outlook и Windows Explorer докато не бъдат приложени всички актуализации на Office, за да се предотврати автоматичното задействане на злонамерени файлове.
  
• Ограничаване на потребителските разрешения на SharePoint така че само доверени акаунти да имат достъп, докато не бъде внедрен кръпката.
• Създайте „контролен списък за критични корекции“ това включва стъпки за проверка и одобрение от екипа, за да се гарантира, че нищо не е пропуснато по време на спешни актуализации.

Защо това е важно: 

Тези недостатъци разкриват платформи, които са в основата на бизнес операциите, включително бази данни, пакети за продуктивност и инструменти за сътрудничество. Това ги прави привлекателни цели за кражба на данни и атаки с ransomware. 

Чрез формализиране на тези стъпки в контролен списък за критични корекции С ясна проверка и одобрение от екипа, ръководството може да направи инсталирането на корекции едновременно по-бързо и по-надеждно, предотвратявайки пропуски в сигурността, причинени от недоглеждане или неправилна комуникация.