В 2019 году хакеры будут атаковать облака, финансовую сферу и АСУ ТП

В 2019 году хакеры будут атаковать облака, финансовую сферу и АСУ ТП

В 2019 году хакеры будут атаковать облака, финансовую сферу и АСУ ТП

Специалисты компании InfoWatch подготовили отчет, в котором рассматриваются основные киберугрозы, которых стоит опасаться в наступающем году, а также общие тенденции кибербезопасности и конфликтов в цифровом пространстве.

Свои прогнозы эксперты начали с того, что утечек данных станет еще больше. Это произойдет по причине повышения уровня цифровизации и формирования крупных хранилищ данных с хорошо структурированной информацией.

«Мы полагаем, что случаев компрометации конфиденциальных данных в 2019 году станет больше. В то же время можно осторожно говорить о продолжении наметившейся в 2018 году тенденции сокращения общего объема скомпрометированных записей персональных данных за счет снижения “мощности“ утечек — количества скомпрометированных записей на один инцидент», — пишут эксперты.

В InfoWatch также предупреждают — бизнесу и государственному сектору необходимо серьезнее отнестись к проблеме инсайдеров. По прогнозам компании, доля утечек, происходящих в результате действий внутренних нарушителей, продолжит расти.

Аналитики также вычислили те объекты, которые злоумышленники будут атаковать больше других в 2019 году. Среди них специалисты выделяют облачные хранилища, финансовую сферу и АСУ ТП.

Помимо этого, InfoWatch уделила внимание набирающей обороты тенденции использования биометрических данных. В компании полагают, что в 2019 году велика вероятность заметных утечек биометрических данных, в частности, из государственных структур и сектора здравоохранения.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru