Злоумышленники продолжают находить новые ключи. Забавно, что защитники постоянно придумывают, где их хранить. На этой неделе эти ключи оказались в инструментах ИИ, открытых сервисах, старых уязвимостях, слабых учетных данных и программном обеспечении, продаваемом по ежемесячной подписке. Некоторые атаки используют новые трюки. Другие просто повторно используют то, что уже было под рукой. Оба метода часто работают. Таким образом, ландшафт угроз не становится чище. Он просто получает больше мест для совершения одной и той же ошибки. Вот что появилось на этой неделе. Урок этой недели не в том, что злоумышленники внезапно стали умнее. А в том, что полезные вещи становятся поверхностями атаки быстрее, чем команды успевают относиться к ним соответствующим образом. Поэтому проверяйте, что выставлено наружу. Проверяйте, что содержит токены, промты, конфигурации и ключи. Устраняйте слабые настройки по умолчанию. Обновляйте и скучный старый софт. Новые технологии не отменяют старых ошибок; они просто дают им больше мест для укрытия. В этом и заключается польза от таких недель. Не паника. Лучшие инстинкты. Меньше легких побед, оставленных на столе.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
