Viikoittaiset tietoturvakatsaukset voivat tuntua pelkältä ammattislangin seinältä. Tämän viikon ThreatsDay-tiivistelmä The Hacker Newsista kattaa 40 000 paljastunutta salaista tietoa, tekoälypohjaisen kiristysohjelman, GitHubin toimitusketjuhyökkäykset, kriittiset haavoittuvuudet ja muut nousevat uhat. Otsikkoaiheisiin kuuluvat kriittiset palomuurien haavoittuvuudet, vuokralle tarjottavat pankkitroijalaiset, aseistettu PDF ja token-varkaudet sekä 26 muuta uutista.

Tästä painoksesta saatavilla oleva tiivistelmä on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä se kertoo, ja keskittyy siihen, miten tavalliset käyttäjät voivat reagoida. Ajattele sitä kuluttajaystävällisenä oppaana ThreatsDay-teemoihin, joilla on eniten merkitystä kotona ja töissä.

Mitä ThreatsDay-tiivistelmä nostaa esiin

Katsauksen otsikon ja tiivistelmän perusteella nämä ovat päälinjat:

  • 40 000 paljastunutta salaista tietoa: Salaiset tiedot ovat tunnuksia, kuten salasanoja, API-avaimia ja käyttöoikeustokeneita. Kun ne päätyvät jonnekin julkiseen paikkaan, kuka tahansa ne löytävä voi mahdollisesti käyttää niitä.
  • Kriittiset palomuurien haavoittuvuudet: Palomuurit vartioivat verkon reunaa, joten niissä olevat vakavat virheet ansaitsevat välittömän huomion.
  • Vuokralle tarjottavat pankkitroijalaiset: Otsikko kertoo, että pankkitroijalaisia vuokrataan, mikä viittaa siihen, että talous tileihin tähtäävä haittaohjelma on ostajien saatavilla eikä vain sen alkuperäisten tekijöiden.
  • Aseistettu PDF ja token-varkaudet: Molemmat mainitaan otsikossa osana viikon toimintaa.
  • Tekoälypohjainen kiristysohjelma ja GitHubin toimitusketjuhyökkäykset: Molemmat esiintyvät tiivistelmässä nousevina uhkina.

Tiivistelmä ei anna täydellisiä teknisiä yksityiskohtia käytettävissämme olevassa yhteenvedossa, joten tarkista toimittajien turvallisuustiedotteet kaikkien käyttämiesi palomuurien tai ohjelmistojen osalta ennen johtopäätösten tekemistä omasta altistumisestasi.

Miksi paljastuneet salaiset tiedot ja varastetut tokenit ovat merkityksellisiä

Salasana on vain yksi tapa päästä tilille. Tokenit ja avaimet antavat ohjelmistolle usein mahdollisuuden todistaa henkilöllisyytesi kysymättä salasanaa uudelleen. Jos sellainen paljastuu tai varastetaan, hyökkääjä voi mahdollisesti toimia sinuna, minkä vuoksi vaihtaminen (vanhan salaisen tiedon korvaaminen uudella) on vakiovastaus.

Tämä on olennaista, vaikka et olisi kehittäjä. Monet ihmiset käyttävät palveluita, jotka nojaavat avaimiin ja tokeneihin kulissien takana, ja vuotanut sellainen voi olla yhtä vahingollinen kuin vuotanut salasana. Aiempi kattavuutemme vastaavasta laajasta viikosta, ThreatsDay-katsaus tekoälyhakkerointiin, Chrome-virheisiin ja SonicWall-osumiin, osoittaa, kuinka usein palomuuri- ja selainongelmat ovat tunnusongelmien rinnalla.

Palomuurien haavoittuvuudet ja kotiverkkosi

Tiivistelmä viittaa kriittisiin palomuurien haavoittuvuuksiin. Riippumatta siitä, onko juuri sinun laitteesi vaarassa, opetus on johdonmukainen: laitteet, jotka ovat sinun ja internetin välissä, tarvitsevat säännöllisiä päivityksiä. Kotireitittimet sisältävät usein palomuuritoimintoja, ja monet ihmiset eivät koskaan kirjaudu sisään tarkistamaan laiteohjelmistoaan.

Tarkista reitittimesi tai palomuurisi toimittajan turvasivu ja varmista, että käytössäsi on uusin laiteohjelmisto. Jos laitteesi ei ole enää tuettu, harkitse sen vaihtamista. Kytke etähallinta pois päältä, ellet todella tarvitse sitä, ja vaihda kaikki oletusarvoiset ylläpitäjän salasanat.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät ole pankkitroijalaisen operaattorin suora kohde, mutta vuokrattu haittaohjelma laskee rimaa sille, kuka voi käynnistää kampanjoita. Se tekee arjen tavoista tärkeämpiä kuin yksittäisestä otsikosta. Aseistetut PDF-tiedostot esimerkiksi nojaavat siihen, että joku avaa tiedoston, jota hän ei odottanut. Token-varas nojaa aktiivisen kirjautumisistunnon kopioimiseen, joten korjaus ei liity niinkään salasanan vahvuuteen vaan istunnon hygieniaan ja monivaiheiseen tunnistautumiseen.

Salaus auttaa myös rajoittamaan vahinkoja. VPN:n käyttäminen epäluotettavissa verkoissa voi suojata liikennettä paikalliselta urkinnalta, mutta se ei korjaa haavoittuvaa reititintä, vuotanutta tokenia tai haitallista liitettä. Käsittele sitä yhtenä kerroksena muiden joukossa.

Tämän viikon tarkistuslista

  1. Vaihda paljastuneet salaiset tiedot. Jos olet koskaan liittänyt salasanan, API-avaimen tai tokenin julkiseen tietovarastoon, chattiin tai asiakirjaan, korvaa se nyt. Peruuta vanha sen sijaan, että vain poistaisit viestin.
  2. Päivitä reitittimet ja palomuurit. Asenna uusin laiteohjelmisto ja tarkista toimittajien turvallisuustiedotteet.
  3. Ota MFA käyttöön kaikkialla. Suosi todennussovellusta tai laitteistopohjaista avainta SMS:n sijaan, kun mahdollista.
  4. Kirjaudu ulos vanhoista istunnoista. Tarkista kirjautuneet laitteet sähköposti-, pankki- ja pilvitileillä ja poista kaikki, joita et tunnista.
  5. Ole varovainen PDF-tiedostojen kanssa. Älä avaa odottamattomia liitteitä ja pidä PDF-lukijasi ja käyttöjärjestelmäsi ajan tasalla.
  6. Seuraa pankkitoimintaasi. Ota tapahtumahälytykset käyttöön, jotta epätavallinen toiminta havaitaan nopeasti.
  7. Tarkasta koodi ja riippuvuudet. Jos käytät GitHubia, skannaa tietovarastosi tallennettujen salaisten tietojen varalta ja tarkista kolmannen osapuolen paketit.

Yhteenveto

Tämän viikon ThreatsDay-tiivistelmä muistuttaa, että perusasiat tekevät edelleen suurimman työn: vaihda salaiset tiedot, päivitä verkkosi reunalla olevat laitteet ja käytä MFA:ta. Pieni, säännöllinen ylläpito tylsyttää kaiken vuokratuista pankkitroijalaisista token-varkauksiin. Valitse tänään kaksi kohtaa tarkistuslistalta ja aikatauluta loput ennen viikonloppua.