Новости: MFA

ФБР и власти Индонезии ликвидировали глобальную фишинговую платформу W3LL, изъяв инфраструктуру и арестовав разработчика. Это первая скоординированная операция США и Индонезии против создателя фишингового комплекта, который использовался для кражи данных и мошенничества на миллионы долларов. — bleepingcomputer.com

Группировка Storm-2755 крадет зарплаты канадских сотрудников через фишинг Microsoft 365 с использованием AiTM-атак для кражи сессионных токенов. Злоумышленники перенаправляют средства, обходя MFA. — bleepingcomputer.com

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Инфостилеры собирают учетные данные и сессионные файлы cookie в больших масштабах, обходя традиционные средства защиты. Lunar объясняет, почему одного простого мониторинга утечек недостаточно для противодействия современным атакам на учетные данные. […] — bleepingcomputer.com

Организации десятилетиями реагируют на фишинг и BEC одинаково: обучение и симуляции. Но потери растут. Статья анализирует, почему осведомленность не работает как основной контроль и как нужно переосмыслить человеческий риск как инженерное ограничение. — csoonline.com

Как известно любому CISO, поддержание надежной защиты кибербезопасности сопряжено с большими расходами. Менее известно то, что существует множество способов усилить кибербезопасность с помощью относительно незначительных инвестиций. Проявив творческий подход, руководитель службы безопасности может существенно повысить защиту предприятия при минимальных затратах. Может ли ваша организация выиграть от дополнительной […] — csoonline.com

Microsoft внесла долгожданное изменение в Entra ID, которое может изменить подход предприятий к аутентификации в будущем. Узнайте больше о поддержке сторонней MFA. — neowin.net

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

В прошлом году большинство компаний столкнулись с инцидентами в области облачной безопасности. Причина — не изощренные хакеры, а элементарные ошибки: неправильные настройки стали причиной почти каждого взлома. — csoonline.com