Современные микросервисы состоят на 60-80% из стороннего кода и отчет "The State of Software Supply Chain Security 2024" будет как никогда кстати, чтобы разобраться что и как у нас сейчас с цепочками поставки.

В самом канале есть краткие видео с мероприятия.

Тем кто может себе позволить в феврале выездную конференцию - однозначно стоит присмотреться к Магнитке.

Обоснование бюджетов по ИБ может в ближайшее время получить дополнительный аргумент https://gov.cnews.ru/news/top/2024-01-23_zakon_ob_oborotnyh_shtrafah

"В случае повторной утечки данных законодатели предлагают ввести оборотные штрафы от 0,1% до 3% выручки за календарный год или за часть текущего года, но в пределах от 15 млн до 500 млн руб."

Atlassian Confluence RCE с CVSS 10,0 - в тренде хакеров, которые приступили к ее активной эксплуатации.

CVE-2023-22527, об исправлении которой Atlassian сообщила на прошлой неделе, затрагивает устаревшие версии серверов Atlassian Confluence, датированные до 5 декабря 2023 года, а также некоторые выпуски, поддержка которых прекращена.

Уязвимость позволяет неаутентифицированным удаленным злоумышленникам выполнять код на уязвимых конечных точках Confluence Data Center и Confluence Server.

Shadowserver с тревогой сообщает, что зафиксировали тысячи попыток использования CVE-2023-22527, причем атаки исходили с более чем 600 уникальных IP-адресов.

Злоумышленники фокусируются на обратных вызовах, выполняя команду whoami, чтобы собрать информацию об уровне доступа и привилегиях в системе.

Общее количество попыток эксплуатации, зарегистрированных The Shadowserver Foundation, превышает 39 000. Всего же исследователи обнаруживли 11 100 доступных в Интернете экземпляров Atlassian Confluence.

Несмотря на это, Atlassian не предоставила конкретные индикаторы компрометации (IoC), рекомендуя обновить управляемые ими конечные точки как минимум до версии, выпущенной после 5 декабря 2023 года.

При этом владельцам устаревших экземпляров Confluence следует рассматривать их как потенциально скомпрометированные со всеми вытекающими последствиями.

❕4 апреля 2024 г. в Москве состоится Саммит «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ – 2024: все pro ИБ».

🗣 Спикеры КОНФЕРЕНЦИЙ 2024 ГОДА:
🔸 PRO расследования инцидентов: https://www.comnews-conferences.ru/tb2024/ri
🔹 PRO обнаружение угроз: https://www.comnews-conferences.ru/tb2024/ou
🔸 PRO управление уязвимостями: https://www.comnews-conferences.ru/tb2024/uu
🔹 PRO безопасную разработку: https://www.comnews-conferences.ru/tb2024/br

📍 HYATT REGENCY MOSCOW PETROVSKY PARK
💁‍♂️ Регистрация: https://www.comnews-conferences.ru/tb2024/registration
❗️Участие для руководителей ИБ-департаментов БЕСПЛАТНОЕ!
❗️ При оплате до 1 марта 2024 г. действует льготная стоимость участия для делегатов-слушателей!
✉️ Выступить с докладом на конференциях или стать экспонентном: conf@comnews.ru

Исследователи из Wiz опубликовали базу данных инцидентов Cloud Security – Cloud Threat Landscape!

Изначально, база была исключительно внутренней, создавалась для аналитики угроз и поддерживалась собственными силами. Однако, эту кладезь знаний решили опубликовать. База содержит в себе более 100 задокументированных инцидентов в области Cloud Security, профили злоумышленников, используемые ими инструменты, техники и маппинг на Mitre Tactic.

Кстати говоря, если верить этой базе, то Kubernetes является most targeted технологией из всех представленных там.

Несомненно, этот ресурс будет полезен Threat Intelligence специалистам, изучающих Cloud Threats, SOC аналитикам, и в целом всем, кто погружен в тему Cloud Security.

В свете принятия законопроекта об оборотных штрафах за утечки в первом чтении, подобные отчёты актуальны.

https://www.isaca.org/resources/reports/privacy-in-practice-2024-report