[Shár~é]
1-877-297-7816
[Cóñt~áct S~álés~]

[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór Áú~gúst~ 2023]

[Áúth~ór: Ph~íl Mú~ñcás~tér]

[Óñ thé thírd Wédñésdáý óf évérý móñth, thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) hólds á Móñthlý Íñtéllígéñcé Bríéfíñg (MÍB) tó díscúss thé cúrréñt cýbérsécúrítý thréát láñdscápé. Bélów ís thé súmmárý óf théír móst récéñt bríéfíñg áñd héré ís thé Áúgúst récórdíñg óf thé bríéfíñg.]

[Líst~éñ ñó~w]

[Áúgú~st 2023 cý~bér t~hréá~t íñt~éllí~géñc~é brí~éfíñ~g]

[Át á g~láñc~é, thí~s MÍB~ cóvé~réd:]

[Cóñd~ítíó~ñ bás~éd má~íñté~ñáñc~é ícó~ñ]


[1. Íváñ~tí ré~léás~éd pá~tché~s fór~ á zér~ó-dáý~ vúlñ~éráb~ílít~ý áñd~ óthé~r búg~s úsé~d íñ á~ñ átt~áck ó~ñ thé~ Ñórw~égíá~ñ góv~érñm~éñt]

[Sécú~rítý~ álér~t]


[2. Résé~árch~érs w~árñé~d óf á~ málí~cíóú~s cám~páíg~ñ éxp~lóít~íñg C~ítrí~x Ñét~Scál~ér zé~ró-dá~ý]

[lápt~óp há~ckér~s]


[3. MÓVÉ~ít ór~gáñí~zátí~óñ ví~ctím~ cóúñ~t rós~é tó ó~vér 1,100 w~íth 56 m~íllí~óñ íñ~díví~dúál~s ímp~ácté~d ás D~élóí~tté j~óíñé~d thé~ líst~ óf áf~féct~éd fí~rms]



[Tóp c~ýbér~sécú~rítý~ ñéws~]

[
Áúgú~st 2023 cý~bérs~écúr~ítý á~ñd th~réát~ íñté~llíg~éñcé~ ñéws~ ýóú s~hóúl~d kñó~w ábó~út.]


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]

[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~.]
 

[Sígñ~ úp]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ térm~s sét~ óút í~ñ óúr~ Prív~ácý P~ólíc~ý.

]



[Íváñ~tí pá~tché~s zér~ó-dáý~ vúlñ~éráb~ílít~ý áñd~ óthé~r búg~s úsé~d íñ á~ñ átt~áck ó~ñ thé~ Ñórw~égíá~ñ góv~érñm~éñt]


[Tóp t~ákéá~wáýs~:]

  • [Thé Ñ~órwé~gíáñ~ Ñátí~óñál~ Cýbé~r Séc~úrít~ý Céñ~tré á~ññóú~ñcéd~ á stá~té-sp~óñsó~réd t~hréá~t áct~ór éx~plóí~téd á~ñ Ívá~ñtí z~éró-d~áý vú~lñér~ábíl~ítý í~ñ áñ á~ttác~k óñ t~hé Ñó~rwég~íáñ g~óvér~ñméñ~t]
  • [Résé~árch~érs á~t Ívá~ñtí á~ñd Rá~píd7 d~íscó~véré~d twó~ móré~ Íváñ~tí vú~lñér~ábíl~ítíé~s, áñd~ wárñ~éd th~át th~é thr~éé có~úld b~é chá~íñéd~ íñ át~táck~s]
  • [Thé V~TRÁC~ hás ñ~ó íñt~éllí~géñc~é ábó~út ót~hér v~íctí~ms óf~ thé z~éró-d~áý bú~g]

[Áccórdíñg tó SécúrítýWéék.cóm, thé Ñórwégíáñ góvérñméñt áññóúñcéd thát á zéró-dáý vúlñérábílítý íñ cýbérsécúrítý véñdór Íváñtí's Éñdpóíñt Máñágér (ÉPMM) pródúct (álsó kñówñ ás MóbíléÍróñ Córé) éñábléd thréát áctórs tó cómprómísé 12 góvérñméñt dépártméñts. Thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) sáíd thé cámpáígñ, révéáléd íñ láté Júlý, dátéd ás fár báck ás Ápríl át léást, wíth póssíblé cháíñíñg óbsérvéd bétwééñ thé zéró-dáý (CVÉ-2023-35078) áñd áñóthér Íváñtí vúlñérábílítý (CVÉ-2023-35081). Thé fórmér állówéd rémóté áttáckérs tó óbtáíñ Pérsóñállý Ídéñtífíáblé Íñfórmátíóñ (PÍÍ), ádd áñ ádmíñístrátívé áccóúñt, áñd cháñgé thé cóñfígúrátíóñ bécáúsé óf áñ áúthéñtícátíóñ býpáss. Thé láttér éñábléd áctórs wíth ÉPMM ádmíñístrátór prívílégés tó wríté árbítrárý fílés wíth thé ópérátíñg sýstém prívílégés óf thé ÉPMM wéb ápplícátíóñ sérvér. Bóth hávé bééñ pátchéd.]

[Íváñtí áñd Rápíd7 lábéléd thé cháíñéd vúlñérábílítý CVÉ-2023-35082 áñd —déscríbéd ít ás á rémóté úñáúthéñtícátéd ÁPÍ áccéss vúlñérábílítý íñ MóbíléÍróñ Córé 11.1 áñd óldér. Réséárchérs wárñéd thát ít cóúld állów áñ áttáckér tó wríté málícíóús wébshéll fílés tó thé ápplíáñcé, whích cóúld théñ bé éxécútéd bý áñ áttáckér. Sómé áfféctéd pródúcts áré ñów óút óf súppórt só ñó ñéw pátchés wíll bé réléáséd.  Thé VTRÁC hás ñót ídéñtífíéd áddítíóñál víctíms óf thé órígíñál zéró-dáý áttáck.]

[Résé~árch~érs w~árñ ó~f mál~ícíó~ús cá~mpáí~gñ éx~plóí~tíñg~ Cítr~íx Ñé~tScá~lér z~éró-d~áý]


[Tóp t~ákéá~wáýs~:]

  • [ÑCC G~róúp~ cláí~méd ó~vér 1,900 C~ítrí~x ápp~líáñ~cés h~ávé b~ééñ b~áckd~óóré~d íñ á~ ñéw c~ámpá~ígñ]
  • [Thé c~ámpá~ígñ é~xpló~íts t~hé fó~rmér~ zéró~-dáý v~úlñé~rábí~lítý~ CVÉ-2023-3519]

[Sécúrítý réséárchérs át ÑCC Gróúp révéáléd thát óvér 1,900 Cítríx ápplíáñcés wéré cómprómíséd íñ á ñéw cámpáígñ éxplóítíñg thé fórmér zéró-dáý vúlñérábílítý CVÉ-2023-3519. Cítríx póstéd áñ ádvísórý ábóút thé crítícál búg—whích éñáblés úñáúthéñtícátéd rémóté códé éxécútíóñ—áñd twó óthérs óñ Júlý 18. Ít ímpácts ÑétScálér ÁDC (fórmérlý Cítríx ÁDC) áñd ÑétScálér Gátéwáý (fórmérlý Cítríx Gátéwáý).]

[ÑCC Gróúp sáíd thát 31,000 dévícés wéré vúlñéráblé tó thé zéró-dáý át thé tímé óf thé cámpáígñ. Áñ áútómátéd prócéss plácéd wébshélls óñ vúlñéráblé ÑétScálérs tó gáíñ pérsístéñt áccéss áñd állów fór éxécútíóñ óf árbítrárý cómmáñds. Ít's úñcléár whát thé éñd góál óf thé áttáckérs ís, bút 1,828 ápplíáñcés rémáíñéd báckdóóréd ás óf Áúgúst 14. Óf thósé, 1,248 áré áctúállý pátchéd fór CVÉ-2023-3519. ÑCC Gróúp wárñéd á pátchéd ápplíáñcé cáñ stíll cóñtáíñ á báckdóór.]

[MÓVÉ~ít ór~gáñí~zátí~óñ ví~ctím~ cóúñ~t rós~é tó ó~vér 1,100 w~íth 56 m~íllí~óñ íñ~díví~dúál~s ímp~ácté~d ás D~élóí~tté j~óíñé~d thé~ líst~ óf áf~féct~éd fí~rms]


[Tóp t~ákéá~wáýs~:]

  • [Thé M~ÓVÉí~t cám~páíg~ñ hás~ ñów í~mpác~téd ó~vér 56 m~íllí~óñ íñ~díví~dúál~s]
  • [Déló~ítté~, á lár~gé gl~óbál~ áúdí~tíñg~ áñd á~ccóú~ñtíñ~g fír~m, béc~ámé t~hé th~írd ó~f thé~ "Bíg F~óúr" á~ccóú~ñtíñ~g fír~ms tó~ bé cá~úght~ óút b~ý thé~ cámp~áígñ~]
  • [Thís~ bríñ~gs th~é tót~ál óf~ kñów~ñ cór~pórá~té ví~ctím~s cló~sé tó~ 1,100]

[Thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) éstímátés thát óvér 56 míllíóñ íñdívídúáls áróúñd thé wórld hávé bééñ ímpáctéd bý thé MÓVÉít dátá théft cámpáígñ. Thát méáñs théír Prótéctéd Héálth Íñfórmátíóñ (PHÍ) ór PÍÍ cóúld hávé bééñ tákéñ íñ thé lárgé-scálé áttáck, whích tárgétéd thé pópúlár MÓVÉít máñágéd fílé tráñsfér sóftwáré wíth á zéró-dáý éxplóít. VTRÁC ásséssés thé ñúmbér óf órgáñízátíóñs cáúght íñ thé cámpáígñ át 1,100, ás óf thé éñd óf Júlý. Thís íñclúdés Délóítté, thé thírd óf thé Bíg Fóúr áccóúñtíñg fírms tó bé ímpáctéd, álthóúgh Délóítté hás mádé cláíms tó hávé sééñ ñó évídéñcé óf áñ ímpáct óñ clíéñt dátá.]

[Áccórdíñg tó Vérízóñ’s éxpérts, thésé fígúrés bróúght thé tótál ñúmbér óf órgáñízátíóñs kñówñ tó hávé bééñ víctímízéd bý ráñsómwáré thís ýéár tó 2,776, íñclúdíñg 472 íñ Júlý. Thát mákés Júlý thé wórst móñth thís ýéár. Thís cóúñt ís báséd óñ víctíms thát áppéár óñ léák sítés áñd/ór públíclý dísclósé thémsélvés, só thé réál fígúré ís líkélý tó bé évéñ híghér.]

[Rélá~téd b~ríéf~íñgs~]

[Léár~ñ mór~é ábó~út th~é évé~r-évó~lvíñ~g ñát~úré ó~f séc~úrít~ý thr~éáts~ áñd c~ómpl~éx rí~sk éñ~víró~ñméñ~ts.]

[Ñóvé~mbér~ 2023] [Óctó~bér 2023] [Sépt~émbé~r 2023] [Áúgú~st 2023] [Júlý~ 2023] Junio de 2023 [Máý 2023]


[Rélá~téd p~ródú~cts]

[Vérí~zóñ B~úsíñ~éss Í~ñtér~ñét S~écúr~ítý]

[Qúál~ífíé~d Vér~ízóñ~ Búsí~ñéss~ Íñté~rñét~ cúst~ómér~s háv~é ácc~éss t~ó pów~érfú~l íñt~érñé~t séc~úrít~ý sól~útíó~ñs dé~sígñ~éd tó~ hélp~ prót~éct ý~óúr b~úsíñ~éss f~róm c~ýbér~ thré~áts.]

Descubre más

[Vérí~zóñ M~óbíl~é Dév~ícé M~áñág~éméñ~t (MDM~)]

[MDM p~róví~dés p~ówér~fúl r~ésóú~rcés~ tó mí~tígá~té mó~bílé~ rísk~ áñd h~élp p~róté~ct ág~áíñs~t cýb~érát~táck~s thá~t tár~gét c~órpó~ráté~, édúc~átíó~ñ áñd~ búsí~ñéss~ dátá~ áñd p~érsó~ñál í~ñfór~mátí~óñ.]

Descubre más

[Móbí~lé Th~réát~ Défé~ñsé (M~TD)]

[Sáfé~gúár~d thé~ dátá~ úséd~ bý ýó~úr ré~móté~ wórk~fórc~é wít~h ádv~áñcé~d mób~ílé s~écúr~ítý f~róm V~éríz~óñ áñ~d óúr~ párt~ñérs~.]

Descubre más

[Máñá~géd D~étéc~tíóñ~ áñd R~éspó~ñsé]

[Táké~ ýóúr~ sécú~rítý~ próg~rám t~ó thé~ ñéxt~ lévé~l bý q~úíck~lý íd~éñtí~fýíñ~g áñd~ résp~óñdí~ñg tó~ sécú~rítý~ íñcí~déñt~s.]

Descubre más

[Máñá~géd S~écúr~ítý Í~ñfór~mátí~óñ áñ~d Évé~ñt Má~ñágé~méñt~]

[Gét á~ táíl~óréd~ ópér~átíó~ñál m~ódél~ thát~ íñté~grát~és Vé~rízó~ñ séc~úrít~ý áñd~ íñté~llíg~éñcé~ cápá~bílí~tíés~ wíth~ ýóúr~ ówñ S~ÍÉM s~ólút~íóñ.]

Descubre más

[Ádvá~ñcéd~ Sécú~rítý~ Ópér~átíó~ñs Cé~ñtér~ (SÓC)]

[Tó hé~lp dé~téct~ áñd c~óñtá~íñ só~phís~tícá~téd t~hréá~ts áñ~d hél~p pré~véñt~ thém~ fróm~ spré~ádíñ~g.]

Descubre más

[Rápí~d Rés~póñs~é Rét~áíñé~r]


[Tó hé~lp ác~célé~ráté~ résp~óñsé~ tó sé~ríóú~s átt~ácks~.]

Descubre más

[Cýbé~r Rís~k Pró~grám~s]

[
Ídéñ~tífý~ sécú~rítý~ rísk~s áñd~ thré~áts b~éfór~é thé~ý cáñ~ sérí~óúsl~ý hár~m
ýóú~r órg~áñíz~átíó~ñ]

Descubre más


  • Descubre más

Let's get started.