Клоуп эксплуатит новую нулевую деньь в suites передачи файлов для enterprises.

Массовая эксплуатация неотредактированных устройств передачи файлов. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing threat activity. Компании в секторе Финансов должны проверить правила обнаружения неавторизированного RCE и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Неавторизованный RCE - Серьезность: КРИТИЧЕСКАЯ - Категория: ZERO_DAY Предполагаемые действия включают поиск угроз в области идентификации, мониторинг выхода сети и проверку patches для известных эксплуатированных уязвимостей. — Источник: CISA Advisory. Материал подготовлен редакцией CyberBlackmail.