Weak Security Continues to Fuel Russian Cyberattacks

US cybersecurity agencies and allies from a dozen countries issued a joint advisory warning that Russian FSB Center 16 threat actors (tracked as Energetic Bear, Crouching Yeti, Ghost Blizzard/Turla, and Static Tundra) continue to exploit weakly secured routers and networking equipment to breach critical infrastructure worldwide. The primary attack vector involves scanning for exposed SNMP services with default or weak passwords, then exfiltrating device configs via TFTP/FTP. Threat actors also exploit known Cisco vulnerabilities and abuse Cisco Smart Install. Targeted sectors include defense, energy, financial services, government, and healthcare. Mitigation guidance includes disabling Cisco Smart Install, upgrading to SNMPv3, replacing default passwords, and blocking unnecessary TFTP/SNMP traffic. Separately, the UK and EU jointly sanctioned 24 Russian individuals and entities for cyberattacks and disinformation campaigns — a first for the two bodies — and formally attributed a failed attack on Poland's power grid to FSB Center 16.

Nguồn: https://www.darkreading.com/endpoint-security/weak-security-fuel-russian-cyberattacks. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Security Boulevard1 Hot4 phút3 giờ trướcAI

Codenotary Adds Ability to Dynamically Apply Policies to AI Agents

Codenotary vừa ra mắt AgentMon 3, nền tảng bảo mật runtime giúp áp dụng chính sách động lên các AI agent dựa trên hành vi thay đổi của chúng. Bằng cách theo dõi truy cập file, hoạt động mạng, sử dụng thông tin đăng nhập, thực thi tiến trình và kết nối hệ thống, nền tảng này ghi nhận hành vi thời gian thực, đưa ra quyết định bảo mật dựa trên danh tính, quyền hạn, mẫu lịch sử, độ nhạy cảm dữ liệu và thông tin mối đe dọa trực tiếp, đồng thời lưu trữ mọi quyết định dưới dạng sổ cái bất biến. AgentMon 3 cũng được cung cấp trên AWS Marketplace và giám sát hơn 5 triệu tương tác AI agent mỗi ngày.

Lập trình viên nên đọc bài này vì AgentMon 3 của Codenotary giúp tự động hóa và tối ưu hóa quản lý chính sách an toàn cho các ứng dụng AI, tiết kiệm thời gian và công sức so với việc phải viết thủ công các quy tắc bảo mật phức tạp.