Дайджест ИБ за первую неделю сентября проанализировал 11 653 материала. Среди критических угроз — уязвимости в MikroTik RouterOS, затрагивающие 122 500 устройств, которые позволяют обойти SSH-аутентификацию. Исправления выпущены в версиях 7.25beta3, 7.24.2, 7.23.4 и 6.49.21.
Компания SonicWall подтвердила эксплуатацию двух уязвимостей нулевого дня в шлюзах SMA 1000 моделей 6210, 7210 и 8200v. В то же время около 1 500 серверов N-able N-central остаются доступными из интернета, подвергаясь риску удаленного выполнения кода через критическую уязвимость.
Атаки на цепочки поставок затронули компанию Coder, где через подмену сетевого пути в CDN распространялись вредоносные модули Terraform. Также зафиксирован угон BGP-маршрутов длительностью 33 часа, через который злоумышленники доставили скомпрометированное обновление для панели управления Virtualizor.
На российском рынке доля международных вендоров NGFW сократилась с 23% до 11%. В сфере утечек данных зафиксирована продажа 153 миллионов водительских удостоверений США, полученных из базы IDScan.net, а также инцидент в Manchester Airports Group, затронувший 8,8 миллиона человек.
Согласно отчету Jet CSIRT, подрядчики выступают вектором входа в 21% расследованных инцидентов. В случае с Manchester Airports Group утечка включила 108 077 автомобильных номеров и более 2,4 миллиона записей о покупках, при этом злоумышленники заявили об использовании административных ключей.
