Tổng hợp bài viết được gắn thẻ “cloud”.
VulnOps là một giai đoạn mới trong quản lý lỗ hổng an ninh, trong đó sử dụng trí tuệ nhân tạo để tự động hóa và nhanh chóng xử lý các lỗ hổng. Tuy nhiên, vẫn còn tranh luận về mức độ tự động hóa và vai trò của con người trong quá trình này.
N-able đã phát hành bản vá khẩn cấp Hotfix 2 cho N-central để sửa 7 lỗ hổng, trong đó có 2 chuỗi tấn công đạt quyền root. Một chuỗi tấn công khác cho phép thực thi lệnh không cần凭证。
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Cloud Software Group và nhiều hãng phần mềm khác phát hành bản cập nhật để vá các lỗ hổng trong XenServer, Puppet Server, OpenVox, Airbyte, Firefox, và nhiều sản phẩm khác. Các lỗ hổng này có thể dẫn đến mã độc chạy, truy cập không mong muốn, và các vấn đề bảo mật khác. Người dùng nên cập nhật sản phẩm ngay để bảo vệ hệ thống.
Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp theo dõi, phân tích và xử lý dữ liệu từ AWS CloudTrail, Amazon VPC Flow Logs và Amazon Route 53 DNS query logs. Tuy nhiên, việc tùy chỉnh phát hiện để phù hợp với cấu trúc và môi trường cụ thể của doanh nghiệp là quan trọng để tránh mệt mỏi khi nhận báo động.
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
AWS đã cập nhật đánh giá rủi ro toàn cầu ProcessUnity, giúp khách hàng đánh giá rủi ro từ nhà cung cấp đám mây AWS một cách hiệu quả và cải thiện quản lý rủi ro nhà cung cấp thứ ba. Đánh giá này sử dụng hệ thống động kết hợp phân tích nâng cao, thông tin về mối đe dọa và mô hình rủi ro với phản hồi từ nhà cung cấp, giúp cập nhật liên tục các hồ sơ nhà cung cấp.
Forks của framework Artex và 45 công cụ kiểm thử an ninh tương tự vẫn có khả năng thực hiện tấn công lấy thông tin tài khoản và xâm nhập vào đám mây với tốc độ máy tính trên nhiều ngành công nghiệp.
Dark Reading cung cấp một bài kiểm tra miễn phí với 28 câu hỏi để đánh giá khả năng phản ứng sự cố trong công nghệ vận hành. Bài kiểm tra này giúp tổ chức xác định các thiếu hụt trong việc chuẩn bị ứng phó với sự cố công nghệ vận hành.
