Щотижневі огляди безпеки можуть здаватися стіною жаргону. Цього тижня дайджест ThreatsDay від The Hacker News охоплює 40 тисяч розкритих секретів, ransomware на базі ШІ, атаки на ланцюг постачання GitHub, критичні вразливості та інші нові загрози. Головні теми включають критичні вразливості міжмережевих екранів, банківські трояни, які здають в оренду, зброєний PDF і викрадення токенів, а також ще 26 історій.

Доступне резюме цього випуску коротке, тому цей пост обмежується тим, що в ньому зазначено, і зосереджується на тому, як можуть реагувати звичайні користувачі. Сприймайте його як дружній до споживача посібник із тем ThreatsDay, які найбільше важливі вдома та на роботі.

Що висвітлює дайджест ThreatsDay

Виходячи із заголовка та резюме огляду, це основні теми:

  • 40 тисяч розкритих секретів: Секрети — це облікові дані, як-от паролі, API-ключі та токени доступу. Коли вони опиняються десь у публічному доступі, будь-хто, хто їх знайде, може змогти ними скористатися.
  • Критичні вразливості міжмережевих екранів: Міжмережеві екрани охороняють периметр мережі, тому серйозні помилки в них потребують негайної уваги.
  • Банківські трояни здають в оренду: У заголовку йдеться, що банківські трояни здають в оренду, що свідчить про те, що шкідливе програмне забезпечення, націлене на фінансові рахунки, доступне покупцям, а не лише його початковим авторам.
  • Зброєний PDF і викрадення токенів: Обидва згадані в заголовку як частина активності цього тижня.
  • Ransomware на базі ШІ та атаки на ланцюг постачання GitHub: Обидва згадані в резюме як нові загрози.

Дайджест не надає повних технічних деталей у доступному нам резюме, тому перевіряйте рекомендації постачальників щодо будь-якого міжмережевого екрана чи програмного забезпечення, яке ви використовуєте, перш ніж робити висновки про власну вразливість.

Чому розкриті секрети та викрадені токени мають значення

Пароль — це лише один спосіб увійти в обліковий запис. Токени та ключі часто дозволяють програмному забезпеченню підтвердити, хто ви є, без повторного запиту пароля. Якщо один із них розкрито або викрадено, зловмисник може діяти від вашого імені, тому ротація (заміна старого секрету на новий) є стандартною реакцією.

Це актуально, навіть якщо ви не розробник. Багато людей користуються сервісами, які покладаються на ключі та токени за лаштунками, і витік одного з них може бути таким самим небезпечним, як витік пароля. Наше попереднє висвітлення подібного широкого тижня, огляд ThreatsDay про злам за допомогою ШІ, помилки Chrome і атаки на SonicWall, показує, як часто проблеми з міжмережевими екранами та браузерами супроводжують проблеми з обліковими даними.

Вразливості міжмережевих екранів і ваша домашня мережа

Дайджест вказує на критичні вразливості міжмережевих екранів. Незалежно від того, чи уражений ваш конкретний пристрій, урок залишається незмінним: пристрої, які стоять між вами та інтернетом, потребують регулярних оновлень. Домашні маршрутизатори часто мають функції міжмережевого екрана, і багато людей ніколи не входять до них, щоб перевірити прошивку.

Перевірте сторінку безпеки постачальника вашого маршрутизатора чи міжмережевого екрана та переконайтеся, що ви використовуєте останню прошивку. Якщо ваш пристрій більше не підтримується, розгляньте можливість його заміни. Вимкніть віддалене адміністрування, якщо воно вам справді не потрібне, і змініть будь-який стандартний пароль адміністратора.

Що це означає для вас

Більшість читачів не стануть прямою мішенню оператора банківського трояна, але орендоване шкідливе програмне забезпечення знижує поріг для тих, хто може проводити кампанії. Це робить щоденні звички важливішими за будь-який окремий заголовок. Зброєні PDF, наприклад, покладаються на те, що хтось відкриє файл, якого не очікував. Викрадення токенів покладається на копіювання активної сесії входу, тому виправлення стосується менше надійності пароля і більше гігієни сесій та багатофакторної автентифікації.

Шифрування також допомагає обмежити шкоду. Використання VPN у ненадійних мережах може захистити трафік від локального підслуховування, але це не виправляє вразливий маршрутизатор, витік токена чи шкідливий вкладений файл. Сприймайте це як один із кількох рівнів.

Ваш контрольний список на цей тиждень

  1. Змініть розкриті секрети. Якщо ви колись вставляли пароль, API-ключ або токен у публічний репозиторій, чат чи документ, замініть його зараз. Відкличте старий, а не просто видаляйте повідомлення.
  2. Оновіть маршрутизатори та міжмережеві екрани. Встановіть останню прошивку та перегляньте рекомендації постачальників.
  3. Увімкніть MFA всюди. За можливості надавайте перевагу застосунку-автентифікатору або апаратному ключу над SMS.
  4. Вийдіть зі старих сесій. Перегляньте пристрої, на яких виконано вхід, у пошті, банківських і хмарних облікових записах і видаліть усі, які ви не впізнаєте.
  5. Будьте обережні з PDF. Не відкривайте неочікувані вкладення та підтримуйте свою програму для перегляду PDF і операційну систему в актуальному стані.
  6. Стежте за банківською активністю. Увімкніть сповіщення про транзакції, щоб швидко помічати незвичайну активність.
  7. Перевіряйте код і залежності. Якщо ви користуєтеся GitHub, скануйте свої репозиторії на наявність зафіксованих секретів і переглядайте сторонні пакети.

Підсумок

Дайджест ThreatsDay цього тижня нагадує, що основи все ще роблять більшу частину роботи: змінюйте секрети, патчте пристрої на периметрі вашої мережі та використовуйте MFA. Невелике регулярне обслуговування послаблює ефект усього — від орендованих банківських троянів до викрадення токенів. Виберіть два пункти з контрольного списку сьогодні, а решту заплануйте до вихідних.