Útočníci, u nichž existuje podezření, že mají vazby na Čínu, stojí podle nového výzkumu za rozsáhlou kybernetickou špionážní kampaní zaměřenou na vojenské organizace v jihovýchodní Asii.
Společnost Microsoft zjistila, že útočníci využívají k útoku na všechny verze serveru Microsoft Exchange Server několik 0-day exploitů (= útok, který se v počítači snaží využít zranitelnosti používaného softwaru, která není ještě obecně známá, resp. pro ni neexistuje obrana např. formou aktualizace počítačového systému či konkrétního software). V pozorovaných útocích využil útočník těchto chyb zabezpečení pro přístup k místním serverům Exchange. Ty následně umožnily přístup k e-mailovým účtům i instalaci dalšího malwaru, který usnadnil dlouhodobý přístup do prostředí obětí. Microsoft Threat Intelligence Center (MSTIC) připisuje tuto kampaň s vysokou pravděpodobností skupině HAFNIUM, která byla na základě pozorované taktiky a postupů hodnocena jako státem sponzorovaná a operující mimo Čínu.
Home-office a práce vzdáleně budou čím dál častěji v hledáčku kybernetických zlosynů. Největší zranitelnost číhá v klíčových aplikacích, zařízeních a službách…
Společnost Zyxel vydala opravu, která řeší kritickou zranitelnost firmwaru týkající se napevno zakódovaného nedokumentovaného tajného účtu, který by mohl útočník zneužít k přihlášení s oprávněními správce a ke kompromitaci svých síťových zařízení.
Opět tu máme novou zranitelnost, která se objevuje u všech serverů Windows - chyba v autentifikaci pomocí protokolu Kerberos….
Nejrůznější vize člověka - kyborga, se objevují stále častěji. Augmentace již nejsou pouze látkou pro sci-fi autory. Například Neuromancer, jejž William Gibson vydal roku 1984 - Kniha patří mezi kultovní díla kyberpunku, uměleckého subžánru science fiction, který vykresluje temnou, dystopickou vizi budoucnosti, v níž svět nezvládá rychle se vyvíjející technologie a kde se lidé žijící pod tlakem korporací připojují svými prsty/nehty do datových sítí, v mozku mají implantovány výkonnější paměti a kde hrdinové nahrazují své prostřílené údy daleko silnějšími, a navíc i vícefunkčními náhradami… Jenže homo cyborg (technologicus) čili člověk technologický, jehož další možné pokračování v podobě androidů (zcela umělých lidí) známe například ze slavného futuristického filmu Blade Runner z roku 1982, není čirou fikcí, nýbrž blížící se realitou. A leccos z jeho výbavy už běžně používáme. Kyberpunková proroctví se naplňují. Lidé stále více propojují svá těla s technologiemi. Nejrůznější vize člověka - kyborga, se objevují stále častěji. Možná nejdál v těchto úvahách zašel profesor Yuval Noah Harari z Izraele ve své knize Homo deus.
Chtěli bychom upozornit na novou závažnou zranitelnost doménových řadičů - ZEROLOGON. Útočník, který tuto chybu zabezpečení úspěšně zneužije, by mohl spustit speciálně vytvořenou aplikaci na zařízení v síti.
Každodenní metody phishingu se stále ukazují jako nejefektivnější způsob, jak proniknout do organizace skrz všechny ochranné mechanismy. Útok je cílen na uživatele, kteří už mají nějaké povědomí o bezpečnosti, kontrolují název domény v URL a není jednoduché je nachytat triviálním e-mailem s odkazem... Zároveň mají nastavenou vyšší úroveň autentifikace, takže je i šance, že se může jednat o uživatele s vyššími oprávněními.
Zákeřná hackerská komunita se nedá uchlácholit vanilkovým rohlíčkem, opít vaječňákem ani uspat koledou. A tak nelelkujeme hypnotizováním chumelenice (no dobře, spíš sem tam vločky) za oknem a makáme na prevenci.
