Görünüşe göre bir şeyi açmak artık yeterli. Bir depo, ilk komuttan önce çalışabiliyor, bir paket yüzlercesinin arasına gizlenebiliyor ve masum görünen bir PDF işi bitirebiliyor.
Bu hafta ucuz kaldıraçlarla geçiyor: açıkta kalan sunucular, geri dönüştürülmüş hatalar, zehirli ajan talimatları, destek yazılımı kılığındaki uzaktan erişim araçları ve saldırganlara yardım eden güvenilir varsayılan ayarlar.
Burada özellikle gizemli hiçbir şey yok. Sadece sıradan sistemler, biraz fazla güvenip biraz erken davranıyor. Tam liste aşağıda.
Tehditler her hafta değişiyor. Abone olun, her yeni ThreatsDay Bülteni yayınlandığında sizi uyaralım.
- Çin bağlantılı telekom riskiÇinli Telekom Şirketleri ABD'de Varlığını Sürdürüyor
ABD Kongresi'nin iki partili Çin Seçim Komitesi, "Stranger Pings" adlı 49 sayfalık bir rapor yayınlayarak ABD telekomünikasyon omurgasındaki Çin kontrolündeki altyapının tehdidine dikkat çekti. Komite, Salt Typhoon kampanyasının, ABD'ye yönelik gelecekteki siber operasyonlara kapı aralayan artık bir ayak izi aracılığıyla kolaylaştırılmış olabileceğini söyledi: ABD'de faaliyet gösteren Çin (Çin Halk Cumhuriyeti veya ÇHC olarak da bilinir) telekom firmaları bağımsız hareket etmiyor ve ABD iletişim altyapısı içinde, Çinli tehdit aktörlerinin erişimi sürdürmek ve faaliyetleri gizlemek için potansiyel olarak kötüye kullanabileceği güvenilir konumları koruyor. Komite, "Bir ÇHC telekomünikasyon sağlayıcısı, ABD'li şirketlerle yaptığı sözleşmelere bir 'Kabul Edilebilir Kullanım' Politikası ekledi" dedi. "Bu politika, ÇHC devlet yasalarına karşı siyasi haberlerin yayınlanmasını, ÇHC devlet güvenlik yasalarını ihlal eden bilgilerin yayınlanmasını ve 'sosyal düzen ve sosyal istikrarı' ihlal eden bilgilerin yayınlanmasını yasaklıyordu."
