Tjedni sigurnosni pregledi mogu djelovati kao zid žargona. Ovotjedni ThreatsDay pregled portala The Hacker News pokriva 40 000 otkrivenih tajni, ransomware pokretan umjetnom inteligencijom, napade na GitHubov lanac opskrbe, kritične ranjivosti i druge nove prijetnje. Glavne teme uključuju kritične ranjivosti vatrozida, bankovne trojance koji se iznajmljuju, oružani PDF i krađu tokena, te još 26 priča.

Sažetak dostupan za ovo izdanje je kratak, pa se ovaj članak drži onoga što navodi i usredotočuje se na to kako obični korisnici mogu reagirati. Zamislite ga kao vodič prilagođen potrošačima kroz teme ThreatsDay koje su najvažnije kod kuće i na poslu.

Što ističe ThreatsDay pregled

Na temelju naslova i sažetka pregleda, ovo su glavne niti:

  • 40 000 otkrivenih tajni: Tajne su vjerodajnice poput lozinki, API ključeva i pristupnih tokena. Kada završe negdje javno, svatko tko ih pronađe može ih možda iskoristiti.
  • Kritične ranjivosti vatrozida: Vatrozidi čuvaju rub mreže, pa ozbiljne greške u njima zaslužuju hitnu pažnju.
  • Bankovni trojanci koji se iznajmljuju: Naslov kaže da se bankovni trojanci iznajmljuju, što sugerira da je zlonamjerni softver usmjeren na financijske račune dostupan kupcima, a ne samo njegovim izvornim autorima.
  • Oružani PDF i krađa tokena: Oboje se navodi u naslovu kao dio ovotjednih aktivnosti.
  • Ransomware pokretan umjetnom inteligencijom i napadi na GitHubov lanac opskrbe: Oboje se pojavljuje u sažetku kao nove prijetnje.

Pregled ne daje potpune tehničke pojedinosti u sažetku koji imamo, pa provjerite savjete proizvođača za sve vatrozide ili softver koji koristite prije nego što donesete zaključke o vlastitoj izloženosti.

Zašto su otkrivene tajne i ukradeni tokeni važni

Lozinka je samo jedan način ulaska u račun. Tokeni i ključevi često omogućuju softveru da dokaže tko ste bez ponovnog traženja lozinke. Ako je neki otkriven ili ukraden, napadač može možda djelovati kao vi, zbog čega je rotacija (zamjena stare tajne novom) standardni odgovor.

To je relevantno čak i ako niste programer. Mnogi ljudi koriste usluge koje se u pozadini oslanjaju na ključeve i tokene, a procurjeli ključ može biti jednako štetan kao procurjela lozinka. Naše ranije izvještavanje o slično širokom tjednu, ThreatsDay pregled o AI hakiranju, greškama u Chromeu i napadima na SonicWall, pokazuje koliko često problemi s vatrozidima i preglednicima idu uz probleme s vjerodajnicama.

Ranjivosti vatrozida i vaša kućna mreža

Pregled upućuje na kritične ranjivosti vatrozida. Bez obzira na to je li vaš konkretni uređaj pogođen, pouka je dosljedna: uređaji koji stoje između vas i interneta trebaju redovita ažuriranja. Kućni usmjerivači često uključuju značajke vatrozida, a mnogi se ljudi nikada ne prijave kako bi provjerili svoj firmware.

Provjerite sigurnosnu stranicu proizvođača svog usmjerivača ili vatrozida i potvrdite da koristite najnoviji firmware. Ako vaš uređaj više nije podržan, razmislite o njegovoj zamjeni. Isključite daljinsku administraciju osim ako vam doista nije potrebna i promijenite sve zadane administrativne lozinke.

Što to znači za vas

Većina čitatelja neće biti izravna meta operatera bankovnih trojanaca, ali iznajmljeni zlonamjerni softver snižava prag za to tko može voditi kampanje. To čini svakodnevne navike važnijima od bilo kojeg pojedinačnog naslova. Oružani PDF-ovi, primjerice, ovise o tome da netko otvori datoteku koju nije očekivao. Krađa tokena oslanja se na kopiranje aktivne prijavne sesije, pa rješenje nije toliko u jačini lozinke koliko u higijeni sesija i višefaktorskoj autentifikaciji.

Enkripcija također pomaže ograničiti štetu. Korištenje VPN-a na nepouzdanim mrežama može zaštititi promet od lokalnog prisluškivanja, ali ne rješava ranjiv usmjerivač, procurjeli token ili zlonamjerni privitak. Tretirajte ga kao jedan sloj među nekoliko njih.

Vaš popis za ovaj tjedan

  1. Rotirajte otkrivene tajne. Ako ste ikada zalijepili lozinku, API ključ ili token u javni repozitorij, chat ili dokument, zamijenite ih sada. Opovrgnite stari umjesto da samo izbrišete objavu.
  2. Ažurirajte usmjerivače i vatrozide. Instalirajte najnoviji firmware i pregledajte savjete proizvođača.
  3. Omogućite MFA svugdje. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  4. Odjavite se iz starih sesija. Pregledajte prijavljene uređaje na računima e-pošte, bankarstva i oblaka i uklonite sve koje ne prepoznajete.
  5. Budite oprezni s PDF-ovima. Ne otvarajte neočekivane privitke i održavajte svoj PDF čitač i operacijski sustav ažurnima.
  6. Pratite bankovne aktivnosti. Uključite obavijesti o transakcijama kako bi se neobične aktivnosti brzo uočile.
  7. Revizija koda i ovisnosti. Ako koristite GitHub, pregledajte svoje repozitorije na pohranjene tajne i pregledajte pakete trećih strana.

Zaključak

Ovotjedni ThreatsDay pregled podsjetnik je da osnove i dalje obavljaju većinu posla: rotirajte tajne, zakrpajte uređaje na rubu svoje mreže i koristite MFA. Malo redovito održavanje ublažava učinak svega, od iznajmljenih bankovnih trojanaca do krađe tokena. Odaberite dvije stavke s popisa danas, a ostale zakažite prije vikenda.