Новости: учетные записи
Почему старый доступ переживает увольнение?
Устаревший доступ сохраняется дольше, чем предполагалось, и большинство организаций никогда его не отслеживают. Новые права доступа предоставляются в течение дня после запроса. Старые права отзываются, если вообще отзываются, только по чьей-то наводке. Инструменты, помогающие сотрудникам подтверждать, ротировать и сохранять свои служебные учетные записи, снова и снова убеждали меня в том, что удаление доступа должно быть столь же продуманным, как и его предоставление. Специалисты по безопасности могут устранить этот разрыв, внеся…

Разработка сценариев реагирования на инциденты при компрометации машинных идентификаторов
Плейбук SOC по реагированию на скомпрометированные учетные записи: как действовать при взломе сервисных учетных записей и API-ключей. Исследование CyberArk: машинных идентификаторов в 82 раза больше, чем человеческих. Анализ недавних взломов Cloudflare, Microsoft и Salesloft. Рекомендации по созданию плейбука, сортировке идентификаторов и реагированию на инциденты.

Кампания TeamFiltration: семь аккаунтов Microsoft 365 взломаны с помощью паролей по умолчанию
Раскрыта кампания UNK_CondorFiltration: более 5700 учетных записей Microsoft 365 под ударом. Атака на чилийские компании с использованием TeamFiltration. Уязвимы забытые служебные аккаунты. Узнайте, как защитить свои данные.

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- Как настроить ComfyUI для генерации изображений ИИ…
- Intel преодолела рубеж в миллион пластин,…
- США прикрыли платформу для хранения паролей, которой…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- Глава Sonic Team Иидзука: Sega хотела отменить всю…
- ECARX берет управление бизнесом Flyme OS в свои руки…
