Rassegna sulla sicurezza informatica di luglio 2025

A fine luglio, i server SharePoint on-prem di Microsoft sono stati sfruttati in massa, con l’Amministrazione nazionale per la sicurezza nucleare (NNSA) tra le vittime. I funzionari hanno detto che l'impatto è stato limitato, ma la campagna ha colpito centinaia delle organizzazioni e sottolinea il rischio di ritardi nelle patch on-premise rispetto al rafforzamento del cloud. 

Se esegui ancora SharePoint in locale, rivedi Guida Microsoft/CISA e caccia alle web shell. (Reuters, Il Washington Post)

Come proteggere la tua organizzazione: 

• Migrare verso servizi cloud sicuri, poiché ciò può contribuire a ridurre l'esposizione alle vulnerabilità locali.
  
• Applicare immediatamente le patch di sicurezza del fornitore e verificare che le correzioni abbiano chiuso la vulnerabilità.
  
• Isolare i sistemi critici quando si sospetta una violazione per impedire il movimento laterale.
• Controllare regolarmente l'accesso e le credenziali per account obsoleti e permessi eccessivi.

Perché è importante: 

Quando vengono rilevate falle critiche in piattaforme ampiamente utilizzate, gli aggressori si affrettano a sfruttarle prima che le organizzazioni possano applicare le patch. I decisori possono ridurre i rischi per le proprie organizzazioni spostando i sistemi di collaborazione di alto valore in ambienti gestiti basati su cloud e insistendo sul completamento documentato delle patch da parte dei responsabili IT o dei fornitori.

 I ricercatori hanno scoperto che il pannello di amministrazione di McHire (creato da Paradox.ai) è protetto dal nome utente "123456" e password “123456” consentendo l'accesso alle conversazioni e ai dati dei candidati collegati a decine di milioni delle applicazioni. È un esempio ammonitore sul rischio legato ai fornitori e sull'igiene delle credenziali nella tecnologia delle risorse umane. Se esternalizzi il recruiting, assicurati di richiedere SSO, autenticazione forte e test di penetrazione di terze parti di routine.BleepingComputer, CABLATA)

Come proteggere la tua organizzazione: 

• Elimina le credenziali predefinite immediatamente dopo l'implementazione di qualsiasi sistema o servizio.
  
• Usa password forti e univoche combinato con l'autenticazione a più fattori (MFA).
  
• Condurre regolarmente test di penetrazione per scoprire difetti nascosti come le vulnerabilità IDOR.
• Implementare severi controlli di accesso per impedire il recupero non autorizzato dei dati.

Perché è importante: 

Numerose violazioni aziendali si sono verificate a causa di semplici sviste di configurazione, piuttosto che di attacchi informatici avanzati. La dirigenza può prevenire questo fenomeno integrando i controlli di sicurezza nelle procedure di approvvigionamento e lancio. 

SSL.com's Certificati di autenticazione del cliente Eliminare completamente la dipendenza dalle password richiedendo certificati crittografici per l'accesso al sistema. Anche se un link o un pannello di amministrazione sono esposti, non è possibile accedervi senza il certificato appropriato installato.

On Luglio 21, ha affermato l'organismo di controllo della privacy di Hong Kong 419,000 I clienti sono stati colpiti da una fuga di dati di Louis Vuitton, a seguito di segnalazioni in altre regioni. Il marchio ha affermato che i dati di pagamento non sono stati acquisiti, ma che i dati di contatto e le informazioni sugli ordini sono stati divulgati. I flussi di dati in continua espansione nel settore della vendita al dettaglio di lusso rendono essenziali controlli rigorosi sui fornitori e una rapida notifica delle violazioni.Reuters)

Come proteggere la tua organizzazione: 

• Crittografare i dati dei clienti sia in transito che a riposo per impedire accessi non autorizzati.
  
• Avere un piano di risposta alle violazioni che include notifiche tempestive alle autorità di regolamentazione e ai clienti.
  
• Limitare i dati personali memorizzati solo ciò che è necessario per le operazioni.
• Monitorare i sistemi per attività sospette e indagare immediatamente sulle anomalie.

Perché è importante: 

Risposte tardive possono moltiplicare i danni finanziari, legali e reputazionali, soprattutto quando sono coinvolte le autorità di regolamentazione e quando la reputazione del marchio è legata all'esclusività e alla fiducia. 

Nel settore del lusso, la base clienti include spesso individui di alto profilo, rendendo le informazioni di contatto e di ordine esposte particolarmente preziose per truffatori, phisher e persino concorrenti. I dirigenti dovrebbero assicurarsi che la propria organizzazione disponga di un piano di risposta alle violazioni testato e, in primo luogo, conservare solo i dati necessari. 

Il distributore globale Ingram Micro ha rivelato un incidente ransomware avvenuto a luglio. Poco dopo, Cassaforte Il gruppo ransomware ha pubblicato un conto alla rovescia per la fuga di notizie 3.5 TB di presunti dati. L'attacco ha costretto i sistemi a essere offline e ha costretto brevemente il personale a lavorare da remoto prima che i servizi venissero ripristinati. È un vivido esempio di doppia pressione estorsiva contro un hub critico della supply chain.ingrammicro.com, BleepingComputer)

Come proteggere la tua organizzazione: 

• Stabilire un “protocollo di isolamento” in modo che i sistemi critici possano essere disconnessi rapidamente se si sospetta un ransomware.
  
• Richiedi backup offline archiviati in una posizione separata, non in rete, e testare il ripristino trimestralmente.
  
• Richiedi una revisione della preparazione al ransomware dall'IT per garantire che l'MFA e la segmentazione della rete siano in atto prima che si verifichi un incidente.
• Assicurarsi che gli aggiornamenti software siano firmati e verificati in modo che gli aggressori non possano diffondere codice dannoso mascherato da aggiornamenti legittimi.

Perché è importante: 

Gli attacchi ransomware non solo bloccano i sistemi, ma spesso fanno trapelare i dati rubati, rendendo il recupero una sfida sia tecnica che di reputazione. 

I leader dovrebbero garantire che il piano di ripristino dell'organizzazione includa sia il ripristino operativo sia una strategia di comunicazione. SSL.com Certificati di firma del codice proteggersi da una tattica ransomware comune, ovvero la sostituzione di software legittimi con versioni dannose, consentendo agli utenti di verificare che gli aggiornamenti siano autentici prima dell'installazione.

Microsoft Luglio 8 aggiornamento indirizzato 137 vulnerabilità, tra cui una vulnerabilità zero-day di SQL Server divulgata pubblicamente e 14 classificate come critiche. 

Considerando la rapida adozione degli exploit, le organizzazioni devono dare priorità alla sicurezza dei servizi connessi a Internet e disabilitare l'elaborazione del riquadro di anteprima, ove applicabile. Si consiglia di tenere traccia delle note di rilascio di Microsoft e dei documenti dei fornitori per le istruzioni di rilevamento.BleepingComputer, Microsoft Security Response Center)

Come proteggere la tua organizzazione: 

• Distribuisci immediatamente gli aggiornamenti di SQL Server e confermare l'installazione di Microsoft OLE DB Driver 18 o 19 per mitigare completamente il rischio zero-day.
  
• Blocca le anteprime dei documenti di Office in Outlook e in Esplora risorse finché non saranno applicati tutti gli aggiornamenti di Office per impedire l'attivazione automatica di file dannosi.
  
• Limitare le autorizzazioni utente di SharePoint in modo che solo gli account attendibili abbiano accesso finché la patch non viene distribuita.
• Creare una “checklist delle patch critiche” che include passaggi di verifica e approvazione del team per garantire che nulla venga tralasciato durante gli aggiornamenti urgenti.

Perché è importante: 

Queste falle espongono le piattaforme al centro delle operazioni aziendali, inclusi database, suite di produttività e strumenti di collaborazione, rendendole obiettivi appetibili per furti di dati e attacchi ransomware. 

Formalizzando questi passaggi in un lista di controllo delle patch critiche Grazie a una verifica chiara e all'approvazione del team, la dirigenza può rendere l'applicazione delle patch più rapida e affidabile, prevenendo le lacune di sicurezza causate da negligenza o cattiva comunicazione.