Пост-атаку на кибербезопасность MOVEit привело к превышению количества жертв Cl0p до 600 организаций.

Продолжающая эксплуатация неоцененных инстансов передачи файлов. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing угрозной активностью. Компании в секторе розничного бизнеса должны проверить правила обнаружения уязвимости sql-injection и validates integrity резервных копий. Ключевые выводы: - Вектор атаки: sql-injection - Серьезность: КРИТИЧЕСКАЯ - Категория: BREAKING_BREACH Предполагаемые действия включают поиск угроз в области идентификации, мониторинг выхода сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: CyberBlackmail Intel. Материал подготовлен редакцией CyberBlackmail.