Bankatrójverur og eldveggjagildrur – 30 öryggisógn greind
Tæknivefurinn The Hacker News greinir þessa viku 30 öryggisógn sem blikra á netinu, allt frá bankatrójverum til eldveggjagildrna og tókasteals. Árásir blanda saman háþróaðri tækni og einföldum mistökum.
Þessa viku hefur komið í ljós margvísleg öryggisógn sem sýna blöndu af háþróaðri árásatækni og einföldum mannlegum mistökum. Sumar árásir krefjast mikillar tæknikunnáttu, en aðrar nýta sér aðeins þá staðreynd að einhver skilur hurð opna.
Meðal þeirra ógnanna sem greind voru eru bankatrójverur sem eru leigðir út á netinu, eldveggjagildrur í mikilvægum hugbúnaði og árásir sem nota vopnuð PDF-skjöl til að stela tóka. Tölvuþrjóðir nýta sér traust sem fólk hefur til þekktra forrita, vefsíðna og gervigreindarverkfæra.
Ógnirnar sýna að árásarmenn nota gervigreind til að flýta fyrir árásarferlinu, en jafnframt eru margar árásir framkvæmdar með því að nýta sér gömul og þekkt öryggisgildrur sem enn hafa ekki verið lagaðar. Útsettar lykilorð og óvarðlaus hugbúnaðarnotkun eru enn algeng inngangsleið fyrir illgjarna aðila.
Hvað þýðir þetta fyrir Ísland?
Íslenskar stofnanir og fyrirtæki sem nota eldveggi, bankakerfi og gervigreindarverkfæri gætu orðið fyrir áhrifum af svipuðum ógnum. Mikilvægt er að halda hugbúnaði uppfærðum og nota sterka lykilorðavernd til að draga úr hættu á árás.
