Potrivit The Hacker News, săptămâna a adus o avalanșă de amenințări de securitate cibernetică, cu zeci de vulnerabilități critice descoperite în aplicații și sisteme utilizate la scară globală. ConnectWise și-a suspendat servicul Cloud Backup după ce actori necunoscuți au obținut acces neautorizat la identități de aplicație și au compromis mai mulți tenanti Microsoft 365. Compania a dezactivat șapte identități și a revocat certificatele pentru conexiunile afectate.
Lista vulnerabilităților critice include defecte grave în software-ul Progress MarkLogic, GitLab, Thelia, Docker, SAP, Adobe, Zoom, Google Chrome, Mozilla Firefox, Citrix și alte sisteme larg răspândite. Alte target-uri notabile au fost sistemele Linux kernel, Windows, Palo Alto Networks PAN-OS și diverse instrumente de securitate precum Nessus și FortiSandbox.
Specialiștii avertizează că brecha dintre lansarea patch-urilor și exploatarea vulnerabilităților se restrânge rapid. Lacunele aparent minore — cum ar fi parolele slabe, sistemele neactualizate sau dispozitivele neverificate — pot duce la compromiterea majoră a infrastructurii IT.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
