В 2019 году хакеры будут атаковать облака, финансовую сферу и АСУ ТП

Олег Иванов 27 Декабря 2018 - 09:18

Малый и средний бизнес

Корпорации

InfoWatch

Биометрические системы аутентификации

Утечки информации

Умышленные утечки информации

...

Специалисты компании InfoWatch подготовили отчет, в котором рассматриваются основные киберугрозы, которых стоит опасаться в наступающем году, а также общие тенденции кибербезопасности и конфликтов в цифровом пространстве.

Свои прогнозы эксперты начали с того, что утечек данных станет еще больше. Это произойдет по причине повышения уровня цифровизации и формирования крупных хранилищ данных с хорошо структурированной информацией.

«Мы полагаем, что случаев компрометации конфиденциальных данных в 2019 году станет больше. В то же время можно осторожно говорить о продолжении наметившейся в 2018 году тенденции сокращения общего объема скомпрометированных записей персональных данных за счет снижения “мощности“ утечек — количества скомпрометированных записей на один инцидент», — пишут эксперты.

В InfoWatch также предупреждают — бизнесу и государственному сектору необходимо серьезнее отнестись к проблеме инсайдеров. По прогнозам компании, доля утечек, происходящих в результате действий внутренних нарушителей, продолжит расти.

Аналитики также вычислили те объекты, которые злоумышленники будут атаковать больше других в 2019 году. Среди них специалисты выделяют облачные хранилища, финансовую сферу и АСУ ТП.

Помимо этого, InfoWatch уделила внимание набирающей обороты тенденции использования биометрических данных. В компании полагают, что в 2019 году велика вероятность заметных утечек биометрических данных, в частности, из государственных структур и сектора здравоохранения.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вероника Дубровская 22 Мая 2024 - 12:09

Уязвимости программ Корпорации

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

В GitHub Enterprise Server (GHES) была обнаружена критическая уязвимость (CVE-2024-4985), которая позволяла злоумышленнику получить несанкционированный доступ с правами администратора без предварительной аутентификации.

Преступнику не требовалось наличие учётной записи для совершения атаки. Уязвимости был присвоен наивысший уровень опасности (10 из 10).

GHES — это платформа, которая позволяет локально развернуть на серверах компании обособленное окружение для совместной разработки программного обеспечения в организации на основе технологий GitHub.

Уязвимость затрагивает все версии GHES до 3.13.0 и была устранена в версиях 3.9.15, 3.10.12, 3.11.10 и 3.12.4.

В сообщении компании говорится, что атака осуществлялась через подделку ответа SAML в экземплярах, использующих аутентификацию SAML по единому входу (SSO) с дополнительной функцией зашифрованных утверждений.

GitHub также отметил, что зашифрованные утверждения не включены по умолчанию. Баг не влияет на экземпляры, которые не используют единую авторизацию SAML (SSO), и на те, что используют аутентификацию SAML SSO без зашифрованных утверждений.

Зашифрованные утверждения позволяют администраторам сайтов повысить безопасность экземпляра GHES с помощью SAML SSO, зашифровав сообщения, которые поставщик идентификационных данных SAML (IdP) отправляет в процессе аутентификации.

Специалисты рекомендуют организациям обновиться до последней версии, чтобы защитить себя от потенциальных угроз безопасности.