Rassegna sulla sicurezza informatica di agosto 2025

On agosto 28, TransUnion ha detto agli enti regolatori che un'app di supporto clienti di terze parti ha consentito l'accesso non autorizzato a dati personali "limitati" con un deposito in Texas che afferma che SSN erano tra i dati. La società afferma che l'incidente, avvenuto il Luglio 28, è stato contenuto nel giro di poche ore e non ha avuto alcun impatto sul suo database creditizio principale; tuttavia, ha informato i consumatori interessati e le forze dell'ordine. 

Chiave da asporto:

Le agenzie di informazioni creditizie restano obiettivi di alto valore perché un piccolo punto d'appoggio può rivelare dati sensibili su larga scala.Il record di Recorded Future)

Come proteggere la tua organizzazione: 

• Esaminare i controlli di sicurezza del fornitore: Valutare il rischio di terze parti prima dell'integrazione.
• Crittografare i dati sensibili a riposo e in transito: Garantire una solida protezione crittografica.
• Limita la conservazione dei dati: Ridurre l'esposizione conservando solo ciò che è necessario.
• Monitorare la scadenza del certificato: Impedisci agli aggressori di sfruttare i certificati digitali scaduti.

Perché è importante: 

Violazioni dei dati su larga scala possono comportare sanzioni amministrative, azioni legali e una perdita di fiducia da parte dei clienti. I leader non possono delegare la responsabilità. Utilizzo di SSL.com S/MIME I certificati per crittografare e firmare le comunicazioni dimostrano agli enti regolatori, ai partner e ai clienti che la tua organizzazione prende sul serio la protezione dei dati.

Un attacco informatico di fine agosto ha costretto lo Stato del Nevada a chiudere i propri uffici per due giorni, mettendo offline diversi siti web e linee telefoniche delle agenzie. I funzionari hanno dichiarato che i servizi di emergenza sono rimasti operativi e che non vi sono state prove di furto di dati personali, poiché i sistemi sono stati gradualmente ripristinati. L'ufficio del governatore ha mantenuto il riserbo sui dettagli tecnici durante lo svolgimento delle indagini, evidenziando come un singolo attacco possa avere ripercussioni sui servizi pubblici.Notizie AP, L'Indipendente del Nevada)

Come proteggere la tua organizzazione: 

• Sistemi critici del segmento: Ridurre la possibilità che un sistema compromesso si propaghi in tutta la rete.
• Eseguire frequentemente il backup dei dati: Conserva backup offline e immutabili per ripristinare rapidamente i servizi.
• Formare il personale sulla consapevolezza del phishing: Le campagne ransomware spesso iniziano con l'ingegneria sociale.
• Rafforzare l'autenticazione: Applicare l'MFA per limitare l'appropriazione indebita degli account.

Perché è importante: 

Le agenzie governative devono fornire servizi ininterrotti, proteggendo al contempo i dati sensibili. I governi di vari paesi si affidano già a SSL.com. PKI e certificati digitali per salvaguardare i dati relativi a sanità, difesa, istruzione e finanza.

Con ospitato PKI e la gestione automatizzata del ciclo di vita dei certificati, i governi possono implementare un'infrastruttura digitale sicura, conveniente e affidabile a livello globale senza dover creare sistemi costosi e indipendenti.

Il Threat Intelligence Group di Google ha dettagliato un campagna di furto di dati su larga scala (UNC6395) che ha abusato dei token OAuth/refresh da Salesloft Deriva integrazione a partire da 8–18 agostoI token rubati hanno consentito agli aggressori di interrogare i dati di più istanze Salesforce di organizzazioni per informazioni sensibili (ad esempio, chiavi AWS, token Snowflake). Google ha successivamente confermato che un piccolo numero degli account Google Workspace collegati a Drift Email sono stati aperti; le integrazioni sono state disabilitate e i token sono stati revocati. 

Chiave da asporto:

Trattare tutti i token connessi a Drift come compromessi, ruotare le credenziali e cercare nei log eventuali pull SOQL (Salesforce Object Query Language) sospetti.Google cloud, Lettura oscura, Immersione nella sicurezza informatica)

Come proteggere la tua organizzazione: 

• Verifica l'accesso alle app di terze parti: Revoca le integrazioni non utilizzate e rivedi le autorizzazioni.
• Ruotare regolarmente le credenziali: Reimpostare immediatamente le chiavi e le password esposte.
• Abilita restrizioni IP rigorose: Limitare gli accessi a Salesforce alle reti attendibili.
• Esaminare i registri degli eventi: Controlla se ci sono query o attività API insolite.

Perché è importante: 

I dirigenti devono riconoscere che le app di terze parti ampliano la superficie di attacco. Se i fornitori vengono compromessi, i dati dei clienti e gli obblighi di conformità restano di vostra responsabilità.

L'implementazione dei certificati di autenticazione client SSL.com impone l'accesso basato sull'identità, riducendo la dipendenza da fragili token delle app e rafforzando il controllo su chi può accedere ai dati aziendali critici.

Microsoft ha distribuito correzioni per 107 vulnerabilità, di cui 13 Critico, e uno divulgato pubblicamente Windows Kerberos difetto di elevazione dei privilegi (CVE-2025-53779). Diversi bug critici interessano grafica/GDI+, Office (inclusi i vettori del riquadro di anteprima), NTLM, MSMQ e altro ancora.

Chiave da asporto:

Dare priorità ai sistemi connessi a Internet e all'infrastruttura di identità. Applicare rapidamente le patch e monitorare i tentativi di escalation dei privilegi negli ambienti Active Directory.CrowdStrike)

Come proteggere la tua organizzazione: 

• Applicare immediatamente le patch: Dare priorità alle correzioni di Kerberos, NTLM e Microsoft Graphics.
• Aggiorna i sistemi non supportati: Pianificare in anticipo la fine del ciclo di vita di Windows 10, prevista per ottobre 2025.
• Esaminare gli account privilegiati: Limitare le autorizzazioni degli amministratori di dominio e degli account di servizio.
• Testare le procedure di recupero: Garantire che i sistemi possano essere ripristinati rapidamente in caso di violazione o sfruttamento della sicurezza.

Perché è importante: 

Gli aggressori sfruttano spesso le lacune tra il rilascio delle patch e la loro distribuzione. Per mantenere la fiducia, le organizzazioni devono dimostrare che i loro aggiornamenti sono autentici. 

Il servizio di firma del codice cloud eSigner di SSL.com consente ai team di firmare e marcare il software in modo sicuro da qualsiasi luogo, senza la necessità di token USB o hardware. Grazie all'archiviazione delle chiavi conforme allo standard FIPS, all'integrazione API standard del Cloud Signature Consortium (CSC) e al supporto della pipeline CI/CD, eSigner garantisce che gli aggiornamenti del codice siano affidabili, conformi e pronti per una rapida distribuzione su diverse piattaforme.

I ricercatori hanno individuato un evoluto Stile EDRKillShifter utilità, legata a RansomHub, riutilizzato da almeno otto I gruppi ransomware devono disattivare le difese degli endpoint prima della crittografia e del furto di dati. La CSA di Singapore ha emesso un avviso esortando i responsabili della sicurezza a rafforzare la protezione contro le manomissioni EDR, a monitorare il comportamento di interruzione dei servizi e a convalidare i rilevamenti di fallback. 

Chiave da asporto:

Si supponga che i controlli degli endpoint possano essere compromessi e che i rilevamenti dei livelli di identità, rete e SaaS possano essere eseguiti.bleepingcomputer.com, csa.gov.sg)

Come proteggere la tua organizzazione: 

• Utilizzare solo certificati attendibili e non scaduti: Impedisci agli aggressori di sfruttare le firme digitali deboli.
• Applicare le policy di firma dei driver del kernel: Blocca i driver non firmati o sospetti.
• Mantenere il monitoraggio degli endpoint: Rileva comportamenti anomali, anche quando l'AV è disattivato.
• Implementare la sicurezza zero-trust: Convalida continuamente ogni connessione.

Perché è importante: 

Questa tendenza dimostra che gli aggressori stanno deliberatamente sfruttando pratiche di certificazione deboli. I dirigenti dovrebbero considerare la gestione del ciclo di vita dei certificati una priorità a livello di consiglio di amministrazione. SSL.com ospitato PKI La soluzione garantisce supervisione centralizzata, rinnovi automatizzati e revoca rapida, controlli critici quando gli aggressori utilizzano i certificati digitali come armi.