Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết so sánh chi phí dịch vụ MDR dựa trên tài sản và nhập liệu, giúp người đọc hiểu rõ về các yêu cầu và chi phí khác nhau giữa hai phương pháp này. Nó cũng đề cập đến cách xác định chi phí dựa trên dữ liệu thu thập và xử lý, cũng như cách xác định chi phí dựa trên số lượng tài sản được bảo vệ.
N-able công bố khai thác lỗ hổng nghiêm trọng trong N-central, nền tảng quản lý và giám sát từ xa. N-able phát hành bản vá khẩn cấp để khắc phục 33 vấn đề, trong đó có lỗ hổng code thực thi không xác nhận và nâng quyền lên root. Khách hàng được khuyên nên giữ N-central offline và cập nhật ngay bản vá mới.
Bài viết cho thấy MDR có thể tạo ra nhiều báo động nhưng không hỗ trợ hiệu quả cho đội ngũ phân tích. Điều này dẫn đến việc đội ngũ phải làm nhiều công việc mà MDR có thể đã xử lý từ đầu.
Rapid7 thông báo Metasploit phát hành các module không cần xác thực (Unauth RCE) để khai thác các thiết bị ở rìa mạng. Điều này cho phép tin tặc thực hiện các hoạt động không mong muốn mà không cần thông tin đăng nhập.
Gartner báo cáo cho biết, AI đang làm ngắn gọn thời gian từ phát hiện lỗ hổng đến khi khai thác thành công. Điều này đặt áp lực lên các đội ngũ bảo mật, buộc họ phải ưu tiên và hành động nhanh hơn.
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
Ivanti đã phát hành bản vá cho hai lỗ hổng zero-day trong Ivanti Connect Secure, với CVSSv3.1 của 8.8 và 4.3. Volexity báo cáo rằng nhóm tấn công UTA0576 đã khai thác lỗ hổng này để lấy quyền truy cập root không xác thực vào thiết bị.
Một lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support cho phép kẻ tấn công không cần xác thực viết tệp và thực thi mã với quyền của người dùng trang web. Kẻ tấn công có thể sử dụng một ID router địa phương để gửi tin nhắn giả mạo đến worker, từ đó thực hiện việc viết tệp và thực thi mã PHP.
InsightGovCloud, giải pháp an ninh của Rapid7, giúp tổ chức tuân thủ BOD 22-01 của CISA bằng cách cung cấp giám sát tự động, báo cáo tuân thủ và quản lý rủi ro. Giải pháp này giúp tổ chức xác định tài sản có rủi ro, ưu tiên việc khắc phục và duy trì hồ sơ tuân thủ.
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
