Как много вреда может причинить кто-то, не взламывая ничего? Оказывается, довольно много. Украденный логин может открыть доступ к нескольким системам. Доверенная настройка может быть использована, чтобы заблокировать людей. Даже простое копирование файла может проникнуть туда, куда не следует. И хотя новые инструменты помогают быстрее находить уязвимости, некоторые важные системы всё ещё месяцами, а иногда и более года, ждут патчей. Не самое удачное сочетание.
Самое странное — насколько мало сейчас нужно для некоторых атак. Требования выкупа без зашифрованных файлов. Поддельные сайты, которые выглядят достаточно реально, чтобы украсть деньги. Инструменты ИИ, перехватывающие опасные инструкции, пытаясь помочь. Даже сами атакующие допускают ошибки в своём коде.
Истории этой недели напоминают, что самые большие проблемы не всегда возникают из-за хитроумных уловок. Иногда простой способ работает отлично. Вот что ещё произошло.
Одна вещь выделяется на этой неделе: атакующим не всегда нужно быть умнее систем, которые они атакуют. Им просто нужно найти то, что было упущено, оставлено открытым или получило слишком много доверия. А с появлением ИИ, который упрощает такие поиски, время между обнаружением проблемы и её использованием сокращается. Патчи по-прежнему важны, но не менее важно проверять, действительно ли работают уже установленные средства защиты.
На этой неделе всё. Некоторые из этих проблем имеют решения. Другие требуют более пристального взгляда на то, как люди, инструменты и системы могут взаимодействовать. Следующая большая головная боль может возникнуть не из-за новой ошибки. Это может быть то, что годами лежало на поверхности, ожидая, пока кто-то заметит. Увидимся на следующей неделе.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
