Đang tải bảng tin…
Securelist0 Hot0 bình luận36 phút đọc
How to improve your organization's security based on compromise assessment findings
Kaspersky's 2025 Compromise Assessment data reveals that 30.8% of incidents had activity spanning over three months, with 52% of high-severity compromises going undetected for 90+ days. The oldest missed incident was four years old. Key findings include: proactive regular audits yield fewer high-severity incidents than reactive post-incident checkups; 40% of web shells persist in backups and get restored after remediation; LoLBins and remote management tools appeared in every engagement; and organizations lacking continuous monitoring or threat hunting saw 84–86% of incidents reach medium or high severity. Case studies cover a four-year-old crypto mining campaign exploiting EternalBlue on domain controllers, Cobalt Strike/Mimikatz deployments undetected for three months, in-memory LionTail and PurpleFox infections evading EPP, and persistent backdoors surviving initial IR. Recommendations include detection health checks, 24/7 monitoring with threat hunting, patch management, tabletop exercises, and treating IR playbooks as living documents.
Nguồn: https://securelist.com/compromise-assessment-findings-2025/120542. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Docker1 Hot11 phútAI
Why AI Agents Need Isolation with Docker SBX
Các tác nhân AI có thể tự thực thi code, cài đặt gói và tương tác API, nhưng điều này tiềm ẩn rủi ro bảo mật khi chạy trên máy chủ của nhà phát triển. Docker SBX cung cấp cơ chế cô lập sandbox dựa trên microVM, quản lý thông tin đăng nhập qua proxy và kiểm soát truy cập mạng. Sandbox Kits đóng gói môi trường làm việc (công cụ, biến môi trường, chính sách mạng, thông tin đăng nhập) thành các blueprint tái sử dụng, gồm hai loại: Mixin Kits (bổ sung tính năng) và Agent Kits (xây dựng môi trường hoàn chỉnh).
Lập trình viên nên đọc bài này để hiểu cách Docker SBX và Sandbox Kits giúp bảo vệ môi trường phát triển khỏi rủi ro an ninh khi AI tự động hóa các tác vụ lập trình, đồng thời tối ưu hóa cách xây dựng các môi trường phát triển an toàn và tái sử dụng.
