Кто-то создал инструмент для кражи данных, а затем решил использовать его для запугивания жертвы ради развлечения. Да, это реальная функция. И, как ни странно, это идеально вписывается в новостные сводки по безопасности за эту неделю.
Остальное становится интересным по-разному. Небольшое разрешение может привести к крупной краже. Доверенный вход может скрывать постороннего. Старые уязвимости находят новых жертв, знакомые инструменты используются в странных целях, а некоторые ошибки настолько просты, что удивляешься, как их никто не заметил раньше.
В деталях скрывается гораздо больше, включая несколько неожиданных поворотов. Вот что попало в список на этой неделе.
Если что-то и ясно из новостей этой недели, так это то, что злоумышленникам не всегда нужен хитрый трюк. Иногда достаточно украденных учетных данных, забытой настройки или одной маленькой ошибки. И даже когда уязвимость исправлена, причиненный ею ущерб может остаться.
Урок довольно прост: не просто проверяйте, что сломано. Проверяйте, кто получил доступ, что они трогали и могут ли они вернуться. Следите за тем, что все считают безопасным. Часто именно на это никто не обращает внимания, пока что-то не пойдет не так. На этом всё в этом выпуске. До встречи на следующей неделе, надеюсь, с меньшим количеством сюрпризов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
