Microsoft May Patch Tuesday แก้ไข Zero-day จำนวน 5 รายการ
เมื่อวันที่ 14 พฤษภาคม Microsoft ได้ส่งแพตช์สำหรับ CVE จำนวน 72 รายการ ซึ่งรวมถึงข้อบกพร่อง 48 รายการที่ถูกโจมตีแล้ว โดย XNUMX รายการให้สิทธิ์ SYSTEM ทันทีผ่านเคอร์เนล Windows ทีมงาน Ransomware ได้เชื่อมโยงข้อบกพร่อง CLFS กับตัวโหลดทั่วไปภายใน XNUMX ชั่วโมง ดังนั้นผู้ดูแลระบบจึงได้รับการกระตุ้นให้ทำแพตช์ทันที CrowdStrike และ ZDI ชื่นชมการแก้ไขอย่างรวดเร็ว แต่เตือนว่าจุดสิ้นสุดที่ไม่ได้รับการแก้ไขนั้นยังคงเป็นผลพลอยได้ที่ง่าย
วิธีการปกป้ององค์กรของคุณ:
- ทำให้การปรับใช้การอัปเดตด้านความปลอดภัยเป็นแบบอัตโนมัติในทุกจุดสิ้นสุด
- ใช้การแยกเบราว์เซอร์เพื่อป้องกันการขยายสิทธิ์จากการโจมตีบนเว็บ
- เฝ้าระวังพฤติกรรมผิดปกติที่บ่งชี้ถึงความพยายามในการแสวงหาประโยชน์
ทำไมมันเรื่อง:
การจัดการแพตช์แบบอัตโนมัติและการใช้การตรวจสอบสิทธิ์ตามใบรับรองช่วยให้มั่นใจได้ว่ามีเพียงผู้ใช้และอุปกรณ์ที่เชื่อถือได้เท่านั้นที่สามารถเข้าถึงระบบที่สำคัญได้ แม้ว่าจะมีช่องโหว่อยู่ก็ตาม
เช็ค AV บริการ Crimeware ถูกยึด
ตั้งแต่วันที่ 27–30 พฤษภาคม เอฟบีไอ ตำรวจเนเธอร์แลนด์ และกระทรวงยุติธรรมของสหรัฐฯ ได้ปิด AVCheck และเว็บไซต์เข้ารหัสที่เกี่ยวข้องอีกสามแห่งที่อาชญากรใช้เพื่อทดสอบมัลแวร์กับเครื่องมือป้องกันไวรัส ปัจจุบันเว็บไซต์เหล่านี้ใช้แบนเนอร์ยึดทรัพย์สินแทน และหน่วยงานต่างๆ ยังได้ข้อมูลผู้ใช้ที่เชื่อมโยงแพลตฟอร์มกับกลุ่มแรนซัมแวร์ พวกเขาคาดว่าจะมีการจับกุมตามมา แม้ว่านักวิจัยจะเตือนว่าอาจมีการลอกเลียนแบบเกิดขึ้นในไม่ช้า
วิธีการปกป้ององค์กรของคุณ:
- ตรวจสอบการรับส่งข้อมูลขาออกที่ผิดปกติและการสแกนซ้ำ
- บล็อกซอฟต์แวร์ที่ไม่ได้รับอนุมัติหรือไม่ได้ลงนามจากการทำงานบนจุดสิ้นสุด
- ใช้การทดสอบความปลอดภัยของแอปพลิเคชันแบบคงที่ระหว่างการพัฒนาเพื่อตรวจจับช่องโหว่ในระยะเริ่มต้น
ทำไมมันเรื่อง:
การลงนามดิจิทัลในซอฟต์แวร์ของคุณด้วยใบรับรองการลงนามรหัส EV ของ SSL.com ช่วยให้แน่ใจว่าแอปพลิเคชันของคุณเชื่อถือได้และป้องกันการปลอมแปลง ช่วยป้องกันการแพร่กระจายของมัลแวร์ และเพิ่มความมั่นใจของผู้ใช้
สร้างความไว้วางใจด้วยการดาวน์โหลดทุกครั้ง
Coca-Cola ตะวันออกกลางโดนแรนซัมแวร์ Everest โจมตี
ระหว่างวันที่ 22–27 พฤษภาคม กลุ่มเอเวอเรสต์ได้รั่วไหลข้อมูลขนาด 500MB ซึ่งประกอบด้วยบันทึกทรัพยากรบุคคลของพนักงานบริษัทโคคา-โคล่าราว 1,000 คน หลังจากที่บริษัทไม่ดำเนินการเรียกค่าไถ่มูลค่า 20 ล้านดอลลาร์ ข้อมูลดังกล่าวรวมถึงการสแกนหนังสือเดินทาง เงินเดือน และรายชื่อผู้ดูแลระบบ ซึ่งขณะนี้กำลังแพร่กระจายอยู่ในฟอรัมบนเว็บมืด ทำให้เกิดข้อกังวลเกี่ยวกับการโจรกรรมข้อมูลประจำตัว บริษัทโคคา-โคล่าและบริษัทบรรจุขวด CCEP กำลังดำเนินการสอบสวนแยกกันเพื่อหาผลกระทบที่อาจเกิดขึ้นในวงกว้างกว่านี้
วิธีการปกป้ององค์กรของคุณ:
- จำกัดการเข้าถึงระดับผู้ดูแลระบบให้เฉพาะผู้ใช้ที่ผ่านการตรวจสอบเท่านั้น
- ใช้การวิเคราะห์พฤติกรรมผู้ใช้เพื่อตรวจจับการเข้าถึงที่ผิดปกติโดยเฉพาะอย่างยิ่งใน HR และ IT
- จัดเก็บเอกสารสำคัญในสภาพแวดล้อมที่ปลอดภัยและมีการควบคุมการเข้าถึง
ทำไมมันเรื่อง:
ใบรับรองการตรวจสอบตัวตนไคลเอนต์ของ SSL.com ต้องใช้การยืนยันตัวตนโดยใช้ใบรับรองเพื่อการเข้าถึงระบบ ซึ่งช่วยลดความเสี่ยงของการปลอมแปลงตัวตนและการฟิชชิ่ง
ตรวจสอบสิทธิ์ผู้ใช้ ปิดกั้นการบุกรุก
อาดิดาส ดีปิด การละเมิดข้อมูลลูกค้า
เมื่อวันที่ 23 พฤษภาคม Adidas ได้เปิดเผยถึงการละเมิดที่เกิดขึ้นกับผู้ให้บริการฝ่ายบริการลูกค้าบุคคลที่สาม ซึ่งทำให้ข้อมูลของผู้บริโภค เช่น ข้อมูลการติดต่อและหมายเลขคำสั่งซื้อ (ไม่มีข้อมูลการชำระเงิน) เปิดเผยออกมา บริษัทได้แยกระบบออก ดำเนินการทางนิติวิทยาศาสตร์ และแจ้งให้หน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมง เหตุการณ์ดังกล่าวทำให้เดือนที่ยากลำบากสำหรับธุรกิจค้าปลีกสิ้นสุดลง หลังจากที่ก่อนหน้านี้เคยเกิดการโจมตีทางไซเบอร์กับ Marks & Spencer และ Victoria's Secret
วิธีการปกป้ององค์กรของคุณ:
- ต้องมีการยืนยันตัวตนสำหรับระบบที่ติดต่อกับผู้ขายทั้งหมด
- ดูแลและจำกัดการเข้าถึงบันทึกสำคัญที่จัดการโดยทีมงานภายนอก
- ตรวจสอบคำขอการเข้าถึงที่ผิดปกติจากบัญชีบุคคลที่สาม
ทำไมมันเรื่อง:
ใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์ช่วยให้แน่ใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้น ไม่ว่าจะเป็นภายในหรือภายนอก ที่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งจะช่วยลดความเสี่ยงของบุคคลที่สาม
การเข้าถึงผู้ขายที่ปลอดภัย สีสดสวย ความมั่นใจ
Marks & Spencer ประเมินต้นทุนการโจมตีทางไซเบอร์ในช่วงอีสเตอร์
Marks & Spencer เปิดเผยเมื่อวันที่ 21 พฤษภาคมว่าการโจมตีทางไซเบอร์ต่อห่วงโซ่อุปทานในช่วงเทศกาลอีสเตอร์จะทำให้กำไรประจำปีลดลง 300 ล้านปอนด์ (403 ล้านดอลลาร์) ร้านค้าและอีคอมเมิร์ซได้รับผลกระทบ พนักงานยังคงสั่งสินค้าด้วยตนเอง การช้อปปิ้งออนไลน์และสิทธิพิเศษสำหรับลูกค้าประจำยังคงไม่สามารถใช้งานได้ และอาหารบางรายการก็ขาดแคลน นักวิเคราะห์กล่าวว่าการโจมตีครั้งนี้แสดงให้เห็นว่าผู้ขายรายเดียวที่ได้รับผลกระทบสามารถทำให้ร้านค้าปลีกขนาดใหญ่ต้องประสบปัญหาได้นานหลายเดือน
วิธีการปกป้ององค์กรของคุณ:
- แยกและตรวจสอบการเข้าถึงของบุคคลที่สามไปยังระบบที่สำคัญ
- แบ่งส่วนเครือข่ายเพื่อปกป้องข้อมูลการชำระเงินและลูกค้า
- ปรับใช้เครื่องมือตรวจจับจุดสิ้นสุดเพื่อการตอบสนองต่อเหตุการณ์อย่างรวดเร็ว
ทำไมมันเรื่อง:
การควบคุมการเข้าถึงที่เข้มงวดและการตรวจสอบสิทธิ์ตามใบรับรองสำหรับบุคคลที่สามช่วยปกป้องความต่อเนื่องทางธุรกิจและความไว้วางใจของลูกค้าระหว่างที่ห่วงโซ่อุปทานหยุดชะงัก
การอัปเดตและประกาศ
การพัฒนาและคำเตือนสำหรับ CA/Browser Forum (CABF):- S/MIME การพัฒนา: บัตรลงคะแนน SMC011 เสนอให้อนุญาตให้ใช้ European Unique Identifiers (EUID) เพื่อการตรวจสอบองค์กรใน EU/EEA
- กำหนดเส้นตายที่สำคัญ: การตรวจสอบของ CAA (บังคับตั้งแต่วันที่ 15 มีนาคม) การตรวจสอบ MPIC (15 พฤษภาคม) และการล้าสมัยของโปรไฟล์ (15 กรกฎาคม)
- SSL /TLS ตั้งแต่วันที่ แนวโน้มไปทาง อายุการใช้งานใบรับรองสั้นลง ยังคงดำเนินต่อไปเพื่อตอกย้ำความสำคัญของระบบอัตโนมัติในการบริหารจัดการใบรับรอง
- ที่เริ่มต้น September 15, 2025, SSL.com จะออก TLS ใบรับรองเซิร์ฟเวอร์ โดยไม่มี EKU การตรวจสอบสิทธิ์ไคลเอนต์ สอดคล้องกับนโยบายโปรแกรมรูทของ Google Chrome ตรวจสอบ ให้คำแนะนำ เตรียมตัว.
