Празно поле. Публично хранилище. Един отговор на имейл. Сървър, оставен отворен към интернет. Нищо от това не звучи драматично, което отчасти е самият проблем. Заплахите от тази седмица продължават да намират пролуки в дребни детайли, които лесно биха могли да бъдат пренебрегнати.

Сред тях има активно експлоатирани уязвимости, по-чисти пътища за проникване, по-интелигентна автоматизация и дълъг списък с корекции за сигурност, чакащи да бъдат приложени. Някои атаки стават все по-усъвършенствани. Други все още успяват да проникнат, защото основните мерки за защита са се провалили първи.

Ето какво беше от значение през тази седмица.

⚡ Threat of the Week

Citrix предупреждава за новоексплоатирана уязвимост в NetScaler ADC и Gateway — Citrix пусна обновления за сигурност за критична уязвимост от висок клас в NetScaler ADC и NetScaler Gateway, която е била експлоатирана в рамките на целенасочени zero-day атаки. Уязвимостта, проследявана като CVE-2026-88779, има CVSS оценка 8.7 от 10.0. „CVE-2026-88779 е уязвимост от тип препълване на паметта в Citrix NetScaler ADC и Citrix NetScaler Gateway, която може да доведе до отказ на услуга при специфични условия на внедряване“, заявиха от Citrix. „Проблемът засяга управлявани от клиентите инсталации на NetScaler, изпълняващи засегнати поддържани версии, когато са изпълнени необходимите предварителни условия.“ Успешната експлоатация изисква NetScaler ADC или NetScaler Gateway да бъдат конфигурирани като SAML доставчик на услуги (SP) или SAML доставчик на идентичност (IdP).

Управление на изкуствения интелект

Как Headspace централизира управлението на AI между екипите

Повечето екипи са блокирани в избора между скорост и контрол. Headspace намери начин да постигне и двете. Чуйте как Крис О (Chris Oh), старши директор по внедряване на AI в Headspace, дава на организацията гъвкавост за разработка, като същевременно поддържа пълна видимост за това какво работи и кой отговаря за него.

🔔 Top News

  • Критична уязвимост от тип нулев ден във FortiMail се експлоатира при атаки — Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) предупреди за активно експлоатиране на критична уязвимост в сигурността, засягаща Fortinet FortiMail. Уязвимостта CVE-2026-104286 (оценка по CVSS: 9.8) позволява на неудостоверени атакуващи да записват произволни файлове в лежащата в основата система. Според Fortinet уязвимостта „може да позволи на неудостоверен атакуващ да записва произволни файлове в лежащата в основата система чрез конфигурирани HTTP или HTTPS заявки“.
  • Задържани са двама членове на ShinyHunters — Правоприлагащите органи са арестували двама членове, свързани с групата за цифрово изнудване ShinyHunters. Един от тях е 24-годишен мъж от Амстердам, за когото се смята, че е Пепийн ван дер Стап, докато второто лице е Саиф ал-Дин Хадер, за когото се твърди, че е бил задържан от јорданските власти миналата седмица. ShinyHunters привлече вниманието през последните седмици с отвличането на сайта в даркнет на Cl0p и хакването на портала „apply.fbijobs[.]gov“ на ФБР.
  • Властите арестуваха 16-годишния мозък зад KillSec — Полицията в Испания залови 16-годишен младеж, за когото се предполага, че е лидер на операцията за зловреден софтуер за откуп KillSec (известна още като Kill Security Ransomware Group). Според Европол на 30 септември 2026 г. властите са поели контрола върху сайта за изтичане на данни на KillSec, осигурявайки не по-малко от 110 терабайта данни. Като част от операцията KillSwitch са арестувани предварително общо трима заподозрени и са претърсени осем имота в Гърция, Румъния, Испания и Обединеното кралство. Един от обвинените членове на групата, Фуад Елтибризи, е бил арестуван в Обединеното кралство и очаква екстрадиция в САЩ. От появата си през 2024 г. се предполага, че групата е осъществила около 1 000 атаки, поне половината от които са били успешни. „Групата е експлоатирала уязвимости в софтуера и лошо защитени точки за достъп, особено до облачно хранилище, за да получи достъп до системите на организациите“, заявяват от Европол. „След това нейните членове са копирали чувствителни вътрешни данни в инфраструктура под техен контрол. Жертвите са били назовавани в сайта за изтичане на данни в тъмната мрежа на групата и са били заплашвани с публикуване на данните им, освен ако не платят.“ Според Group-IB, която е идентифицирала 274 публично заявени жертви, повечето от които са били американски, индийски и бразилски организации. „Групата също така е продавала откраднати данни директно, с искани цени от 5 000 щатски долара за записите на една компания до 500 000 щатски долара за данните, за които твърди, че е взела от глобалния застраховател, което прави KillSec колкото брокер на данни, толкова и оператор на зловреден софтуер за откуп“, посочват от Group-IB.
  • Нов вариант на Spectre v2 разкрива хеша на паролата на root в Linux за броени минути — Нов вариант на атаката Spectre v2, наречен Branch Target Reuse (BTR), може да извлече хешове на root пароли от компютри с процесори Intel под управлението на Linux само за няколко минути. Атаката експлоатира остаряла информация в предсказвача на разклонения (branch predictor) на процесора, след като енджинът за компилация в реално време (JIT) преизползва памет за нов код. Чрез манипулиране на тази информация атакуващият може да подведе процесора временно да изпълни грешни инструкции и потенциално да разкрие чувствителни данни. „Оценихме цялостния експлойт както на Raptor Cove, така и на Lion Cove, и извлякохме паролата съответно за средно 3 и 5 минути“, твърдят изследователите. „Индиректното предсказване на разклонения е присъщо за съвременните процесори, а BTR експлоатира десинхронизацията между предсказвача на разклонения и действителното състояние на кода. Никой съвременен процесор няма механизъм да поддържа двете в синхрон, така че докато производителите не добавят такъв, вашият процесор е уязвим.“
  • Star Blizzard използва фалшиви покани за внедряване на CosmicPulse — Подкрепяният от руската държава злонамерен субект, известен като Star Blizzard, е приложил нова техника за доставяне на зловреден софтуер, наречена RedFlick, при атаки, насочени към украински граждани и институции, както и международни неправителствени организации (НПО), западни мозъчни тръстове, правителства и други организации, свързани с международната политика. Крайната цел е внедряването на персонализиран уеб вратичка (backdoor), наречена CosmicPulse, чрез настройване на планирани задачи с помощта на RedFlick през фишинг имейли, маскирани като покани. След като жертвата отговори на първоначалния фишинг имейл, Star Blizzard обикновено изпраща последващо съобщение, съдържащо защитен с парола архив, който задейства веригата RedFlick. „Тази техника е съществено отклонение от предишното използване от страна на автора на заплахата на вериги за инфектиране, базирани на ClickFix, които изискваха от жертвите да завършат множество действия, преди CosmicPulse да може да бъде инсталиран“, заявиха от Microsoft. „За разлика от това, потокът на инфектиране с RedFlick изисква само едно действие от страна на потребителя, което намалява пречките в процеса на компрометиране.“
  • Зловредният софтуер NeedyMantis осигурява персистентен достъп до мрежата — Модулно семейство зловреден софтуер за действие след компрометиране, наречено NeedyMantis, се използва от атакуващи за поддържане на дългосрочен скрит достъп и поддръжка на операции след компрометиране. Разпространяван от двуетапен зареждащ модул (loader) и стартиран чрез зареждане отстрани на DLL (DLL sideloading), зловредният софтуер е наблюдаван в ограничен брой целеви операции, засягащи телекомуникационни организации, университети, медицински организации с нестопанска цел, междуправителствени организации и правителствени изпълнители. Дейността съвпада с операции, които се свързват с атакуващи, действащи от Китай. Операцията със зловредния софтуер е активна поне от октомври 2025 г. „Въпреки че NeedyMantis използва техники, често използвани от съвременния зловреден софтуер, неговата архитектура комбинира множество зареждащи модули, персонализирани криптирани файлови архиви, персонализиран изпълним файлов формат и модулни компоненти, които позволяват на операторите да избягват анализ и да разширяват функционалността си чрез допълнителни модули“, заявиха от Microsoft. Поне един автор на заплахи е свързан с използването му: Storm-3069, което е обозначението на Microsoft за атаката срещу веригата за доставки на DAEMON Tools, състояла се през май 2026 г.
  • Конзолата за зловреден софтуер за Android RatHat използва Gemini за идентифициране на по-ценни жертви — Зловредният софтуер за Android, известен като RatHat, е забелязан да използва Google Gemini за оценка на банковото салдо на всяка жертва и да сортира устройството в групи с висока и средна стойност. „Gemini се използва и от двете страни на операцията: зловредният софтуер пита LLM къде да докосне екрана, когато неговата автоматизация се провали на непознат телефон, а панелът използва такъв модел, за да оцени банковите баланси на жертвите от техните SMS съобщения“, заявиха от Cleafy. В хода на операцията атакуващите зад RatHat са променили изцяло своя панел за командване и контрол (C2), преминавайки от ackCat към Panda Workshop. „Панелът работи като цялостна фабрика за зловреден софтуер: той изгражда, подписва и публикува нови образи от конзолата, преизгражда ги по график, за да избегне откриването въз основа на хеш, без операторът да докосва хостинг инфраструктурата“, добавиха от Cleafy. „Съществуват ограничения за акаунтите и секции с достъп според ролята, за да се ограничат самите потребители на панела, а проследяването на артефактите на неговия фронтенд разкрива трите поколения до почти 100 отделни внедрявания от април 2026 г.“
  • Агентите за кодиране с изкуствен интелект са изпуснали 13 хил. вътрешни екранни снимки на компании — Нов доклад от Glow Labs установи, че агентите за кодиране с изкуствен интелект са публикували над 13 000 чувствителни екранни снимки на корпоративни софтуерни проекти от 343 компании в публични хранилища в GitHub. Дейността е наречена с кодовото име PixelLeak. Около една трета от изтичанията идват от разработчици, които са използвали gitshot. „Всеки случай, разследван по време на нашето проучване „PixelLeak“, започваше с това, че разработчикът молеше агент да докаже, че визуалната промяна работи“, заявяват изследователите. „Софтуерът беше променен, например с корекция на оформлението на потребителския интерфейс, и проверяващите трябваше да видят състоянието преди и след. Агентите са установили, че могат да направят изображението достъпно за човека, извършващ прегледа, като го хостнат в съседно публично хранилище. Те просто не са взели предвид последиците за сигурността.“ Тези инциденти показват, че изкуственият интелект създава нови рискове за сигурността дори без да е необходимо да улеснява кибератаки.

️🔥 Актуални CVE уязвимости

Грешките се появяват ежеседмично, а прозорецът между пускането на корекция за сигурност и появата на експлойт се свива бързо. Ето най-важните за седмицата: с висока степен на критичност, широко използвани или вече атакувани в реална среда.

Прегледайте списъка, инсталирайте необходимите корекции за сигурност и обърнете внимание първо на тези, отбелязани като спешни — CVE-2026-88779 (Citrix NetScaler ADC и NetScaler Gateway), CVE-2026-96419, CVE-2026-96421, CVE-2026-95391, CVE-2026-95389 (Wireshark), CVE-2026-86857, CVE-2026-86858, CVE-2026-13016, CVE-2026-86859, CVE-2026-86860 (ServiceNow), CVE-2026-93485 известен още като Comment2Shell (WordPress), CVE-2026-76708, CVE-2026-76709, CVE-2026-76710 (HPE Networking Analytics and Location Engine), CVE-2026-89078, CVE-2026-93577 (GitLab), CVE-2026-96512 (Sudo), CVE-2026-87022, CVE-2026-86350, CVE-2026-78437, CVE-2026-78383, CVE-2026-77791, CVE-2026-79677, CVE-2026-76183, CVE-2026-75973, CVE-2026-86248, CVE-2026-73581 (Apache Tomcat), CVE-2026-18163, CVE-2026-18162, CVE-2026-18169 CVE-2026-18177, CVE-2026-18132, CVE-2026-18872, CVE-2026-17635, CVE-2026-17645, CVE-2026-18137 (IBM Financial Transaction Manager), CVE-2026-94384 (AWS Connect Salesforce Lambda), CVE-2026-65127, CVE-2026-65113, CVE-2026-65128, CVE-2026-65114, CVE-2026-65121, CVE-2026-65130 (NVIDIA), CVE-2026-74849 (ManageEngine ADSelfService Plus), CVE-2026-75939 (Red Hat OpenShift), GHSA-632h-h47v-g4x4 (OpenCode), CVE-2026-91765 (PHP), CVE-2026-96760 (Authlib), CVE-2026-42542, CVE-2026-44639 (TDengine), CVE-2026-86553, CVE-2026-86555, CVE-2026-86552, CVE-2026-86554 (ZTE SmartLife), CVE-2026-101891, CVE-2026-87969, CVE-2026-86102, CVE-2026-86131 (WatchGuard), GHSA-cpc9-c4h3-2jwx (geoserver/geoserver-cloud), CVE-2026-93302, CVE-2026-89102 (WolfSSL), CVE-2026-84782 (OpenSSL), CVE-2026-12530, CVE-2026-16796 (Amazon Bedrock AgentCore Python SDK), CVE-2026-76504 (Cisco Catalyst SD-WAN Manager), CVE-2026-84411 (MikroTik RouterOS), CVE-2026-19743, CVE-2026-92368, CVE-2026-92369, CVE-2026-92370, CVE-2026-92371, CVE-2026-19042, CVE-2026-16444, CVE-2026-12703 (TeamViewer), CVE-2026-102331 (Google Chrome), от CVE-2026-100756 до CVE-2026-100793 (Mozilla Firefox), CVE-2026-54154, CVE-2026-102147, CVE-2026-102149, CVE-2026-102102, CVE-2026-102103, CVE-2026-102104, CVE-2026-102105, CVE-2026-102106, CVE-2026-102115, CVE-2026-102095, CVE-2026-85066, CVE-2026-85065 (Kiteworks), CVE-2026-102489, CVE-2026-102490 (Zammad), CVE-2026-63292, CVE-2026-42356, CVE-2026-42528 (Apache HTTP Server), CVE-2026-101898, CVE-2026-101901, CVE-2026-101909, CVE-2026-101906, CVE-2026-101903, CVE-2026-101907, CVE-2026-101905, (Axios), CVE-2026-72018 (Linux kernel), CVE-2026-101169 (Octopus Server), CVE-2026-94545 (Next.js), CVE-2026-73857, CVE-2026-73856 (ModSecurity), CVE-2026-12855 (InsydeH2O IHISI SMM), MTLVULN-1694 (Mitel MiCollab), CVE-2026-81963 (Microsoft Windows), CVE-2026-90970, CVE-2026-1868 (GitLab AI Gateway), CVE-2026-79898, CVE-2026-12627, CVE-2026-79901 (Fortra BoKS), CVE-2026-93698, CVE-2026-93029, CVE-2026-93697 (cPanel и WHM), CVE-2026-103922 (Capacitor), CVE-2026-13181, CVE-2026-13182, CVE-2026-13183, CVE-2026-13184 (Telerik UI for ASP.NET AJAX), CVE-2026-84732, CVE-2026-84256, CVE-2026-84226, CVE-2026-82312, CVE-2026-78043, CVE-2026-81738 (OpenVPN), CVE-2026-75754 (ASUS Control Center Enterprise), CVE-2026-96659 (Foreman), CVE-2026-61500 (Rejetto HFS), CVE-2026-18167, CVE-2026-18330 (TP-Link Archer AX55 v4), CVE-2026-63688, CVE-2026-63692, CVE-2026-67269, CVE-2026-54472, CVE-2026-61421, и CVE-2026-67273 (Dell Container Storage Modules).

🎥 Вебинари за киберсигурност

  • Как да контролираме изкуствения интелект, преди разрастването на достъпа да превземе контрола → AI агентите бързо получават достъп до чувствителни системи, данни и работни процеси — но повечето програми за сигурност никога не са били проектирани да управляват идентичности, които не са базирани на хора, в такъв мащаб. Този вебинар разглежда как да откривате AI агенти, да контролирате техните разрешения, да предотвратявате прекомерния достъп и да изградите модел на управление, който не позволява внедряването на агенти да се превърне в следващия голям проблем за сигурността на идентичността.
  • Атаките с AI се движат със машинна скорост. Може ли вашата сигурност на идентичността да поддържа същото темпо? → Атаките, задвижвани от AI, вече могат да преминат от разузнаване към ескалация на привилегии по-бързо, отколкото традиционните екипи по сигурност могат да разследват и да реагират. Този вебинар обяснява защо идентичността се превръща в критичен слой за контрол в реално време — и как сигурността на идентичността по време на изпълнение може да помогне на организациите да откриват рисков достъп, да прилагат решения в облачни, SaaS, локални и AI среди и да спират атаки със машинна скорост, преди те да са се превърнали в пробиви.

📰 Около света на киберсигурността

  • Google спира подаването на уязвимости в OSS VRP — Считано от 1 октомври 2026 г., Google вече не приема съобщения за уязвимости в продукти по програмата OSS VRP поради „значително увеличение на автоматизираните съобщения, огромното мнозинство от които са невалидни“. Технологичният гигант добавя: „За някои хранилища на Google Cloud, засягащи продукти на Google Cloud, все още можем да приемаме доклади за уязвимости в продуктите чрез Cloud VRP. Ще продължим да преформатираме и работим по този аспект на OSS VRP и се ангажираме да предоставим актуализация през първото тримесечие на 2027 г.“
  • Профилът на Microsoft в X беше закратко компрометиран — Неизвестни атакуващи превзеха официалния профил на Microsoft в X, който има над 13 милиона последователи, при схема от тип „pump-and-dump“ за популяризиране на крипто токен. „Потвърдихме неоторизиран достъп до нашия профил в X, включително публикации, които не произлизат от Microsoft“, съобщи говорител на Microsoft пред The Verge. „Профилът е защитен, неоторизираните публикации са премахнати и продължаваме да разследваме обстоятелствата.“
  • TIKTOUK: набор от инструменти за събиране на идентификационни данни за WordPress — Нов набор от инструменти, наречен TIKTOUK, „обединява сондиране на WordPress, събиране на разкрити конфигурационни данни, възстановяване на криптирани идентификационни данни за имейл и сканиране на тайни в JavaScript“, съобщиха от LevelBlue. TIKTOUK включва компоненти на Python и базиран на Go робот за Linux, който сондира страници и REST маршрути на WordPress, събира конфигурационни стойности и стойности на опции, извлича реферирани JavaScript файлове, сканира съдържанието им и докладва за съвпадащи модели на тайни.
  • Google представя подробности за PageBreak — Google представи подробности за вътрешен AI агент, наречен PageBreak, който има за цел автономно да мащабира откриването на уязвимости, като същевременно минимизира ръчната работа, произтичаща от фалшиви доклади за грешки (халюцинации). „Умecтo просто да хипотезира за грешки въз основа на модели в кода, системата затваря цикъла, като потвърждава потенциалните дефекти спрямо работещи среди“, заявяват от Google. „Този подход води до процент на фалшиво положителни резултати, близък до нулата, което гарантира, че избягваме претоварването на продуктовите екипи с непотвърдени доклади за уязвимости.“ PageBreak е открил над 500 уязвимости от тип Cross-Site Scripting (XSS) в уеб приложения от първа страна на Google.
  • Подробности за фишинг комплекта Milk Dragon — Group-IB хвърли светлина върху фишинг комплект от тип „атакуващ по средата“ (AiTM), наречен Milk Dragon (известен още като NaiLong), който е активен от октомври 2025 г. „За разлика от конвенционалните фишинг тактики, които разчитат на страх и спешност, Milk Dragon примамва жертвите с големи отстъпки за потребителски стоки, разпространявани чрез реклами в пазарите на Facebook и TikTok“, казаха от Group-IB. „Фишинг страниците се представят за марки в множество индустрии, включително търговски вериги и супермаркети. Известни търговски марки като LEGO, Calvin Klein, Aeon Malaysia и много други се използват като стръв.“ Атаката е предназначена да краде финансова информация от жертвите. Продаван активно в Telegram, Milk Dragon е засегнал жертви в 66 държави, като до момента са идентифицирани 258 фишинг страници.
  • Ирански хакер е екстрадиран в САЩ — Ирански хакер, обвинен, че стои зад кампания за кибершпионаж, насочена срещу стотици университети, федерални и държавни правителствени агенции, компании от частния сектор и неправителствени организации, е екстрадиран в САЩ. Очаква се 40-годишният Амир Барати да се изправи пред обвинения за електронна и компютърна измама в Южния окръг на Ню Йорк. Върховният съд в Подгорица одобри екстрадицията му миналия месец.
  • Появява се нов вариант на NodeStealer — От Netskope Threat Labs заявиха, че са открили нов вариант на NodeStealer с големи актуализации, които го превръщат в пълен шпионски софтуер (spyware). Новите функции най-вероятно са написани с помощта на изкуствен интелект. „Най-новият вариант на Python NodeStealer включва нови функции за шпионаж, включително прихващане на натиснатите клавиши (keylogging), мониторинг на клипборда и заснемане на екранни снимки“, съобщиха от Netskope. „Освен това той разширява целите си за кражба, за да включи Wi-Fi пароли, папката с изображения на жертвата и два допълнителни уеб браузъра. По-ранните варианти на NodeStealer са изпращали заявки само към две крайни точки на Facebook Graph API. Най-новият вариант изпраща заявки към повече от 20 крайни точки, за да конструира цялостно досие за лицето, управляващо профила.“
  • Заобикаляне на RejectDirectSend на Microsoft — От ReliaQuest заявиха, че празен подател в SMTP плика (Simple Mail Transfer Protocol) може да заобиколи RejectDirectSend, който е проектиран да блокира неудостоверени писма чрез Direct Send. „Външен подател може да пропусне домейна в плика, като същевременно запази адрес, изглеждащ като вътрешен, което прави фишинг съобщенията по-вероятно да бъдат приети като доверени. Съобщението все още носи изглеждащ като вътрешен адрес, увеличавайки вероятността целевият фишинг (spearphishing) да достигне до получателя“, казаха от ReliaQuest. „Техниката изисква само едно празно поле – без идентификационни данни, без регистриран подобен домейн и без специализирана инфраструктура за изпращане – така че организациите трябва да очакват продължителното ѝ използване.“ Компанията за киберсигурност съобщи, че е наблюдавала атакуващите многократно да използват съобщения, адресирани до самите тях, и познати бизнес примамки, за да се насочват към ръководството и служителите с бизнес функции.
  • Атакуващи се възползват от дефекти в PaperCut, за да доставят AdaptixC2 — В края на август 2026 г. автори на заплахи се възползваха от CVE-2026-82078 и CVE-2026-81578, две уязвимости в PaperCut MF, като уязвимости от тип нулев ден (zero-day), за да заредят Java модул в паметта, който от своя страна внедри уеб шел (web shell). След това уеб шелът беше използван за внедряване на троянизиран двоичен файл на Microsoft Copilot, носещ имплант AdaptixC2. „AdaptixC2 е рамка с отворен код и висока модулност за действия след компрометиране, която предоставя широк набор от възможности, включително отдалечен достъп до шел, управление на файлове, обратно проксиране и модули за атаки срещу Active Directory, събиране на идентификационни данни, странично движение и други“, казаха от eSentire. „При това проникване авторите на заплахи са използвали модула за странично движение, за да откраднат токен от процес, работещ с привилегирован домейн акаунт за услуги, и са се придвижили странично към домейн контролер.“ След като са получили достъп до домейн контролера, атакуващите са извлекли идентификационни данни, за да получат NTLM хеша на акаунта за услуги, и са активирали режима Windows Restricted Admin. В крайна сметка атакуващите са извлекли базата данни Active Directory NTDS.dit на домейна в опит да съберат хешове на пароли за всички акаунти в домейна.
  • Anthropic твърди, че GLM-5.3 може да създава киберексплойти — Anthropic разкри, че моделът GLM-5.3 на Zhipu AI (известен още като Z.ai) може автономно да изгражда цялостни киберексплойти, подобно на Claude Mythos Preview, и че е пуснат без „значителни предпазни мерки за ограничаване на злоупотребата“. Компанията за AI заяви, че атакуващите могат да заобиколят защитите на модела с отворени тегла между 64% и 100% от случаите с помощта на прости техники, като добави, че тези слаби защити значително увеличават кибервъзможностите, достъпни за злонамерените субекти. „В същото време тези възможности могат да донесат полза и на защитниците, работещи по обезопасяването на своите системи“, добавя тя. „Най-смешната част е как Anthropic саморефлексивно призна, че липсата на защитни бариери всъщност може да е от полза за защитниците, работещи по обезопасяването на системите си“, заяви създателят на Evilginx Куба Грецки в публикация в X. „Нещо, което те никога не са искали да позволят поради възможни злоупотреби.“

Заключение

Тази седмица бе полезно напомняне, че на атакуващите не им е необходим един-единствен перфектен път. Нов експлойт, разкрита тайна, слаб контрол върху пощата или един невнимателен работен процес – всичко това може да ги задейства.

Отстранявайте уязвимостите в изложените системи, преразглеждайте това, което е доверено по подразбиране, и следете за проститите пътища. Сложените техники имат значение, но голяма част от проблемите все още започват с нещо съвсем обикновено, оставено отворено.