หน่วยงานนิวเคลียร์ของสหรัฐฯ ติดอยู่ในคลื่นการจารกรรม SharePoint
ในช่วงปลายเดือนกรกฎาคม เซิร์ฟเวอร์ SharePoint ภายในองค์กรของ Microsoft ถูกใช้ประโยชน์อย่างแพร่หลาย สำนักงานบริหารความมั่นคงนิวเคลียร์แห่งชาติ (นนส.) ในบรรดาเหยื่อ เจ้าหน้าที่กล่าวว่าผลกระทบมีจำกัด แต่การรณรงค์ก็ประสบความสำเร็จ หลายร้อย ขององค์กรและเน้นย้ำถึงความเสี่ยงของความล่าช้าในการติดตั้งแพตช์ภายในองค์กรเทียบกับการเสริมความแข็งแกร่งให้กับระบบคลาวด์
หากคุณยังคงใช้ SharePoint ในสถานที่ ให้ตรวจสอบ คำแนะนำของ Microsoft/CISA และการตามหาเว็บเชลล์. (รอยเตอร์ส, วอชิงตันโพสต์)
วิธีการปกป้ององค์กรของคุณ:
- ย้ายไปยังบริการคลาวด์ที่ปลอดภัยเนื่องจากสิ่งนี้อาจช่วยลดการเปิดเผยต่อช่องโหว่ภายในสถานที่ได้
- ใช้แพตช์ความปลอดภัยของผู้ขายทันที และตรวจสอบว่าการแก้ไขได้ปิดช่องโหว่แล้ว
- แยกระบบที่สำคัญ เมื่อสงสัยว่ามีการละเมิดเพื่อป้องกันการเคลื่อนตัวด้านข้าง
- ตรวจสอบการเข้าถึงและข้อมูลประจำตัวเป็นประจำ สำหรับบัญชีที่ล้าสมัยและสิทธิ์อนุญาตที่มากเกินไป
ทำไมมันเรื่อง:
เมื่อพบข้อบกพร่องร้ายแรงในแพลตฟอร์มที่ใช้งานกันอย่างแพร่หลาย ผู้โจมตีจะรีบหาช่องโหว่เหล่านั้นก่อนที่องค์กรจะแก้ไขช่องโหว่ได้ ผู้มีอำนาจตัดสินใจสามารถลดความเสี่ยงขององค์กรได้โดยการย้ายระบบการทำงานร่วมกันที่มีมูลค่าสูงไปยังสภาพแวดล้อมแบบคลาวด์ที่มีการจัดการ และยืนยันให้ผู้จัดการฝ่ายไอทีหรือผู้จำหน่ายดำเนินการแก้ไขช่องโหว่ให้เสร็จสมบูรณ์
แชทบอท “McHire” ของแมคโดนัลด์ถูกบุกรุก เปิดเผยข้อมูลแชทของใบสมัครงาน 64 ล้านรายการ
นักวิจัยพบว่าแผงควบคุมของ McHire (สร้างโดย Paradox.ai) ได้รับการปกป้องด้วยชื่อผู้ใช้ "123456" และรหัสผ่าน “123456” ให้เข้าถึงการสนทนาและข้อมูลผู้สมัครที่เชื่อมโยงกับ หลายสิบล้าน ของแอปพลิเคชันต่างๆ ถือเป็นบทเรียนเตือนใจเกี่ยวกับความเสี่ยงของผู้ขายและสุขอนามัยข้อมูลประจำตัวในเทคโนโลยี HR หากคุณจ้างบุคคลภายนอกให้ทำการสรรหาบุคลากร โปรดตรวจสอบให้แน่ใจว่าคุณได้กำหนดข้อกำหนด SSO การตรวจสอบสิทธิ์ที่เข้มงวด และการทดสอบการเจาะระบบโดยบุคคลที่สามเป็นประจำBleepingComputer, WIRED)
วิธีการปกป้ององค์กรของคุณ:
- กำจัดข้อมูลประจำตัวเริ่มต้น ทันทีหลังจากใช้งานระบบหรือบริการใดๆ
- ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน รวมกับการยืนยันตัวตนแบบหลายปัจจัย (MFA)
- ดำเนินการทดสอบการเจาะเป็นประจำ เพื่อเปิดเผยข้อบกพร่องที่ซ่อนอยู่ เช่น จุดอ่อน IDOR
- ใช้การควบคุมการเข้าถึงที่เข้มงวด เพื่อป้องกันการดึงข้อมูลที่ไม่ได้รับอนุญาต
ทำไมมันเรื่อง:
การละเมิดระบบขององค์กรจำนวนมากเกิดขึ้นเนื่องจากการตั้งค่าพื้นฐานที่ผิดพลาด ไม่ใช่การแฮ็กขั้นสูง ผู้นำสามารถป้องกันปัญหานี้ได้โดยการทำให้การตรวจสอบความปลอดภัยเป็นส่วนหนึ่งของกระบวนการจัดซื้อและการเปิดตัว
SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ ยกเลิกการพึ่งพารหัสผ่านโดยสิ้นเชิงด้วยการกำหนดให้ต้องมีใบรับรองการเข้ารหัสสำหรับการเข้าถึงระบบ แม้ว่าลิงก์หรือแผงควบคุมผู้ดูแลระบบจะถูกเปิดเผย ก็จะไม่สามารถเข้าถึงได้หากไม่มีการติดตั้งใบรับรองที่ถูกต้อง
เสริมความแข็งแกร่งให้กับการตรวจสอบสิทธิ์ด้วยใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์
การรั่วไหลของลูกค้า Louis Vuitton ก่อให้เกิดการสอบสวนทั่วโลก
On เดือนกรกฎาคม ปี 21หน่วยงานกำกับดูแลความเป็นส่วนตัวของฮ่องกงกล่าวว่า 419,000 ลูกค้าได้รับผลกระทบจากการรั่วไหลของข้อมูลของ Louis Vuitton หลังจากมีประกาศแจ้งเตือนในภูมิภาคอื่นๆ ทางแบรนด์ระบุว่าข้อมูลการชำระเงินไม่ได้รับ แต่รายละเอียดการติดต่อและข้อมูลการสั่งซื้อถูกเปิดเผย การไหลเวียนข้อมูลที่กว้างขวางของร้านค้าปลีกสินค้าหรูทำให้การควบคุมผู้ขายที่เข้มงวดและการแจ้งการละเมิดอย่างรวดเร็วเป็นสิ่งจำเป็นรอยเตอร์ส)
วิธีการปกป้ององค์กรของคุณ:
- เข้ารหัสข้อมูลลูกค้า ทั้งในระหว่างการขนส่งและขณะพักเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- มีแผนตอบสนองต่อการละเมิด ซึ่งรวมถึงการแจ้งเตือนด้านกฎระเบียบและลูกค้าอย่างทันท่วงที
- จำกัดข้อมูลส่วนบุคคลที่จัดเก็บ ให้เฉพาะสิ่งที่จำเป็นสำหรับการดำเนินงานเท่านั้น
- ระบบตรวจสอบกิจกรรมที่น่าสงสัย และสอบสวนความผิดปกติทันที
ทำไมมันเรื่อง:
การตอบสนองที่ล่าช้าอาจทำให้เกิดความเสียหายทางการเงิน กฎหมาย และชื่อเสียงทวีคูณ โดยเฉพาะอย่างยิ่งเมื่อมีหน่วยงานกำกับดูแลเข้ามาเกี่ยวข้อง และเมื่อชื่อเสียงของแบรนด์เชื่อมโยงกับความพิเศษเฉพาะและความน่าเชื่อถือ
ในภาคธุรกิจสินค้าหรูหรา ฐานลูกค้ามักประกอบด้วยบุคคลที่มีชื่อเสียง ทำให้ข้อมูลการติดต่อและคำสั่งซื้อที่เปิดเผยมีความสำคัญอย่างยิ่งต่อนักต้มตุ๋น ฟิชเชอร์ และแม้แต่คู่แข่ง ผู้บริหารควรตรวจสอบให้แน่ใจว่าองค์กรของตนมีแผนรับมือเหตุการณ์โจมตีที่ผ่านการทดสอบแล้ว และจัดเก็บเฉพาะข้อมูลที่จำเป็นเท่านั้น
Ingram Micro Ransomware: SafePay ขู่จะทิ้งข้อมูล 3.5 TB
Ingram Micro ผู้จัดจำหน่ายระดับโลก เปิดเผยเหตุการณ์เรียกค่าไถ่ในเดือนกรกฎาคม ไม่นานหลังจากนั้น เซฟเพย์ กลุ่มแรนซัมแวร์โพสต์นับถอยหลังเพื่อรั่วไหล วัณโรค 3.5 ของข้อมูลที่ถูกกล่าวหา การโจมตีดังกล่าวบังคับให้ระบบออฟไลน์และบังคับให้พนักงานทำงานจากระยะไกลเป็นเวลาสั้นๆ ก่อนที่จะกลับมาให้บริการได้อีกครั้ง นี่เป็นตัวอย่างที่ชัดเจนของการกดดันแบบรีดไถซ้ำซ้อนต่อศูนย์กลางห่วงโซ่อุปทานที่สำคัญ (ingrammicro.com, BleepingComputer)
วิธีการปกป้ององค์กรของคุณ:
- จัดทำ “พิธีการแยกตัว” เพื่อให้สามารถตัดการเชื่อมต่อระบบที่สำคัญได้อย่างรวดเร็วหากสงสัยว่ามีแรนซัมแวร์
- ต้องมีการสำรองข้อมูลแบบออฟไลน์ เก็บไว้ในสถานที่แยกจากกันซึ่งไม่เชื่อมโยงกับเครือข่าย และทดสอบการกู้คืนข้อมูลเป็นรายไตรมาส
- ร้องขอการตรวจสอบความพร้อมรับมือแรนซัมแวร์ จากฝ่ายไอทีเพื่อให้แน่ใจว่ามี MFA และการแบ่งส่วนเครือข่ายก่อนที่จะเกิดเหตุการณ์
- ตรวจสอบให้แน่ใจว่าการอัปเดตซอฟต์แวร์ได้รับการลงนามและตรวจสอบแล้ว เพื่อให้ผู้โจมตีไม่สามารถส่งโค้ดที่เป็นอันตรายซึ่งปลอมตัวมาเป็นการอัปเดตที่ถูกต้องได้
ทำไมมันเรื่อง:
Ransomware ไม่เพียงแต่โจมตีระบบล็อคเท่านั้น แต่ยังทำให้ข้อมูลที่ถูกขโมยรั่วไหลอีกด้วย ทำให้การกู้คืนข้อมูลเป็นเรื่องท้าทายทั้งในด้านชื่อเสียงและด้านเทคนิค
ผู้นำควรตรวจสอบให้แน่ใจว่าแผนการฟื้นฟูขององค์กรครอบคลุมทั้งการฟื้นฟูการดำเนินงานและกลยุทธ์การสื่อสาร SSL.com ใบรับรองการลงทะเบียนรหัส ป้องกันกลวิธีแรนซัมแวร์ทั่วไปอย่างหนึ่ง — การแทนที่ซอฟต์แวร์ที่ถูกกฎหมายด้วยเวอร์ชันที่เป็นอันตราย — โดยให้ผู้ใช้ตรวจสอบว่าการอัปเดตเป็นของแท้ก่อนทำการติดตั้ง
ปกป้องซอฟต์แวร์ของคุณด้วยใบรับรองการลงนามรหัส
วันอังคารแพตช์เดือนกรกฎาคม: เปิดเผยหนึ่งรายการจากทั้งหมด 137 รายการแก้ไข
ไมโครซอฟท์ เดือนกรกฎาคม ปี 8 อัปเดตที่อยู่ 137 จุดอ่อนต่างๆ รวมถึงช่องโหว่ SQL Server แบบ zero-day ที่เปิดเผยต่อสาธารณะ 14 รายการ และช่องโหว่ระดับวิกฤต XNUMX รายการ
เมื่อพิจารณาถึงการนำช่องโหว่ไปใช้อย่างรวดเร็ว องค์กรต่างๆ จำเป็นต้องให้ความสำคัญกับความปลอดภัยของบริการที่เชื่อมต่ออินเทอร์เน็ต และปิดใช้งานการประมวลผลแบบพรีวิวแพนเนอรีหากจำเป็น ขอแนะนำให้ติดตามบันทึกประจำรุ่นของ Microsoft และรายงานของผู้จำหน่ายเพื่อเป็นแนวทางในการตรวจจับBleepingComputer, ศูนย์ตอบสนองความปลอดภัยของ Microsoft)
วิธีการปกป้ององค์กรของคุณ:
- ปรับใช้การอัปเดต SQL Server ทันที และยืนยันการติดตั้ง Microsoft OLE DB Driver 18 หรือ 19 เพื่อลดความเสี่ยงแบบ Zero-day ให้หมดไป
- บล็อกการแสดงตัวอย่างเอกสาร Office ใน Outlook และ Windows Explorer จนกว่าการอัปเดต Office ทั้งหมดจะถูกนำไปใช้เพื่อป้องกันไม่ให้มีการเรียกใช้ไฟล์ที่เป็นอันตรายโดยอัตโนมัติ
- จำกัดสิทธิ์ผู้ใช้ SharePoint เพื่อให้เฉพาะบัญชีที่เชื่อถือได้เท่านั้นที่สามารถเข้าถึงได้จนกว่าจะปรับใช้แพตช์
- สร้าง “รายการตรวจสอบแพตช์ที่สำคัญ” ซึ่งรวมถึงขั้นตอนการตรวจยืนยันและการลงนามของทีมเพื่อให้แน่ใจว่าไม่มีอะไรตกหล่นระหว่างการอัปเดตเร่งด่วน
ทำไมมันเรื่อง:
ข้อบกพร่องเหล่านี้เผยให้เห็นแพลตฟอร์มที่เป็นแกนหลักของการดำเนินธุรกิจ ซึ่งรวมถึงฐานข้อมูล ชุดเพิ่มประสิทธิภาพการทำงาน และเครื่องมือการทำงานร่วมกัน ซึ่งทำให้แพลตฟอร์มเหล่านี้กลายเป็นเป้าหมายที่น่าสนใจสำหรับการโจรกรรมข้อมูลและการโจมตีด้วยแรนซัมแวร์
โดยการทำให้ขั้นตอนเหล่านี้เป็นทางการเป็น รายการตรวจสอบแพตช์ที่สำคัญ ด้วยการตรวจสอบที่ชัดเจนและการลงนามของทีม ผู้นำสามารถทำให้การแก้ไขรวดเร็วและเชื่อถือได้มากขึ้น ป้องกันช่องโหว่ด้านความปลอดภัยที่เกิดจากการกำกับดูแลหรือการสื่อสารที่ผิดพลาด
การอัปเดตและประกาศ
การพัฒนาและคำเตือนสำหรับ CA/Browser Forum (CABF):- S/MIME การพัฒนา: การลงคะแนนเสียง SMC011 เสนอให้มีการใช้ European Unique Identifiers (EUID) สำหรับการตรวจสอบองค์กรใน EU/EEA
- กำหนดเวลาสำคัญ: การตรวจสอบ CAA (บังคับตั้งแต่วันที่ 15 มีนาคม) การตรวจสอบ MPIC (15 พฤษภาคม) และการล้าสมัยของโปรไฟล์ (15 กรกฎาคม)
- SSL /TLS ความถูกต้อง: แนวโน้มที่จะ อายุการใช้งานใบรับรองสั้นลง ต่อเนื่อง โดยเน้นย้ำถึงความสำคัญของระบบอัตโนมัติในการจัดการใบรับรอง เรียนรู้เพิ่มเติมเกี่ยวกับ วิธีเตรียมตัวสำหรับใบรับรองอายุ 47 วัน.
- ซื้อที่สอดคล้องกับ BIMI ใบรับรองเครื่องหมายรับรอง (VMC). วางจำหน่ายเร็วๆ นี้ในร้านค้าที่เชื่อถือได้ของ Gmail และ Apple Mail
- SSL.com MPIC การบังคับใช้เต็มรูปแบบ เริ่มต้นใน September 2, 2025และการบังคับใช้ทั่วทั้งอุตสาหกรรมจะมีผลใช้บังคับ September 15, 2025.
- เริ่มตั้งแต่วันที่ 15 กันยายน 2025 SSL.com จะออก TLS ใบรับรองเซิร์ฟเวอร์ที่ไม่มี EKU ของการตรวจสอบสิทธิ์ไคลเอ็นต์ ซึ่งสอดคล้องกับนโยบายโปรแกรมรูทของ Google Chrome ตรวจสอบ ให้คำแนะนำ เตรียมตัว.
- ใบรับรองการลงนามโค้ดรูปแบบซอฟต์ฟอร์แมตสุดท้ายจะหมดอายุก่อนวันที่ 1 มิถุนายน 2026 ขึ้นอยู่กับเวลาที่ออกโดย SSL.com ใบรับรองในรูปแบบ PFX จะไม่สามารถใช้งานแทนได้หลังจากหมดอายุ ตามกฎของ CA/Browser Forum คีย์ส่วนตัวจะต้องเก็บไว้ในอุปกรณ์ที่เข้ารหัส (เช่น โทเค็น) HSM ที่สอดคล้องกับมาตรฐาน FIPS ภายในสถานที่ หรือบริการ HSM บนคลาวด์ ดูข้อมูลเพิ่มเติมได้ที่ ให้คำแนะนำ เพื่อดูรายละเอียด