В начале этого года я чуть не попался на сложную фишинговую атаку. Она была настолько убедительной, что я почти последовал её инструкциям. Целые выходные я чувствовал стыд. К сожалению, последние данные о безопасности в рамках кампании «Чёрный октябрь» указывают на то, что ситуация станет ещё хуже. Старые уязвимости, которые раньше требовали слишком много времени для эксплуатации, теперь можно атаковать с помощью 10 тысяч агентов, работающих всю ночь за стоимость Pumpkin Spice Latte (ладно… или двух). Несколько вещей, которые люди, намного умнее меня, заметили за прошлую неделю: • Amazon обнаружил попытку атаки на программное обеспечение веб-сайта за четыре дня до публичного предупреждения. Уязвимости позволяли кому-то получить контроль без пароля. Бизнесы атаковали ещё до того, как они узнали, что им нужен патч. • PHP — программное обеспечение, лежащее в основе WordPress и многих других сайтов — потребовало срочных исправлений для двух уязвимостей, позволявших злоумышленникам захватить серверы без входа в систему. Vercel добавил защиту брандмауэра до публичного предупреждения, но владельцам сайтов всё ещё необходимо обновить сам PHP. • Один из секретных ключей, используемых для проверки подлинности веб-сайтов, был просто числом 4. Восемь ключей у поставщика сертификатов eMudhra легко угадывались. Современные браузеры имеют защиту, но более старое программное обеспечение может по-прежнему доверять затронутым сертификатам. • Исследователи NorForge обнаружили, что преступники используют ИИ-агентов для атак на онлайн-магазины и платежные системы. У одной группы было более 1100 проектов атак на их панелях управления. • Quest Diagnostics, одна из крупнейших медицинских компаний в США, раскрыла инцидент утечки на этой неделе и полагает, что кто-то получил доступ к медицинским записям пациентов. Расследование продолжается, чтобы определить количество пострадавших. ИИ не вызвал все эти сбои. Но он делает существующие уязвимости дешевле для поиска и эксплуатации. Не чтобы быть пессимистом или паникёром, но сейчас хорошее время для нескольких напоминаний. — Используйте менеджер паролей. — Включите двухфакторную аутентификацию. — Если кто-то неожиданно попросит вас отправить деньги или скачать что-то, проверьте через номер или аккаунт, которые вам уже известны. — Следите за проверенными экспертами по безопасности в интернете. Работа в сфере технологий или постоянное пребывание в сети не делают вас иммунным. Будьте осторожны.