Oracle varoval firemní zákazníky před vážnou bezpečnostní chybou v PeopleSoftu. To je software, ve kterém velké firmy řeší mzdy a personalistiku. Varování přišlo den poté, co se hackerská skupina ShinyHunters pochlubila, že díru zneužila k hromadnému útoku.
Chyba se dá zneužít přes internet, bez hesla, bez přihlášení. Google a jeho bezpečnostní tým Mandiant potvrdili, že obeslali přes sto organizací po světě, většinu ve Spojených státech. Zhruba dvě třetiny z nich jsou vysoké školy. Část útok ustála, část ne a ukradená data skončila na webu, kde je útočníci zveřejňují.
Záplata v době varování ještě nebyla. Oracle zákazníkům doporučil aspoň provizorní opatření, která útok ztíží.
ShinyHunters jedou pořád stejnou písničku. Najdou rozšířený software, jednu jeho slabinu, a pak postupně oberou každého, kdo ho používá. Loni takhle dostali zákazníky Salesforce i firmu Instructure. Když dodavatel hlásí kritickou chybu a nějaké opatření, není na co čekat. Útočníci se totiž nerozhodují podle velikosti firmy, ale podle toho, kdo daný program má a ještě ho nezalátal.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
