В начале этого года я чуть не попался на сложную фишинговую атаку.
Она была настолько убедительной, что я почти последовал её инструкциям.
Целые выходные я чувствовал стыд.
К сожалению, последние данные о безопасности в рамках кампании «Чёрный октябрь» указывают на то, что ситуация станет ещё хуже.
Старые уязвимости, которые раньше требовали слишком много времени для эксплуатации, теперь можно атаковать с помощью 10 тысяч агентов, работающих всю ночь за стоимость Pumpkin Spice Latte (ладно… или двух).
Несколько вещей, которые люди, намного умнее меня, заметили за прошлую неделю:
• Amazon обнаружил попытку атаки на программное обеспечение веб-сайта за четыре дня до публичного предупреждения. Уязвимости позволяли кому-то получить контроль без пароля. Бизнесы атаковали ещё до того, как они узнали, что им нужен патч.
• PHP — программное обеспечение, лежащее в основе WordPress и многих других сайтов — потребовало срочных исправлений для двух уязвимостей, позволявших злоумышленникам захватить серверы без входа в систему. Vercel добавил защиту брандмауэра до публичного предупреждения, но владельцам сайтов всё ещё необходимо обновить сам PHP.
• Один из секретных ключей, используемых для проверки подлинности веб-сайтов, был просто числом 4. Восемь ключей у поставщика сертификатов eMudhra легко угадывались. Современные браузеры имеют защиту, но более старое программное обеспечение может по-прежнему доверять затронутым сертификатам.
• Исследователи NorForge обнаружили, что преступники используют ИИ-агентов для атак на онлайн-магазины и платежные системы. У одной группы было более 1100 проектов атак на их панелях управления.
• Quest Diagnostics, одна из крупнейших медицинских компаний в США, раскрыла инцидент утечки на этой неделе и полагает, что кто-то получил доступ к медицинским записям пациентов. Расследование продолжается, чтобы определить количество пострадавших.
ИИ не вызвал все эти сбои. Но он делает существующие уязвимости дешевле для поиска и эксплуатации.
Не чтобы быть пессимистом или паникёром, но сейчас хорошее время для нескольких напоминаний.
— Используйте менеджер паролей.
— Включите двухфакторную аутентификацию.
— Если кто-то неожиданно попросит вас отправить деньги или скачать что-то, проверьте через номер или аккаунт, которые вам уже известны.
— Следите за проверенными экспертами по безопасности в интернете.
Работа в сфере технологий или постоянное пребывание в сети не делают вас иммунным.
Будьте осторожны.