ShinyHunters

Logitech ponownie znalazł się w centrum uwagi branży bezpieczeństwa, tym razem za sprawą swojej spółki zależnej. Streamlabs, popularne narzędzie używane przez twórców internetowych do prowadzenia transmisji, trafiło na listę potencjalnych ofiar ShinyHunters. Sprawa wygląda jednak inaczej niż wiele wcześniejszych incydentów. Jest tylko krótki wpis na stronie wycieków i konkretny termin na kontakt z firmą. Na razie nie wiadomo więc, czy za groźbą stoi rzeczywisty atak.

Wokół Oracle PeopleSoft i PeopleTools zrobiło się głośno z bardzo niepokojącego powodu. Tym razem stawką jest luka zero-day w systemie ERP obsługującym kadry, finanse i procesy uczelniane. Naruszenie zabezpieczeń takiego pakietu niesie znacznie poważniejsze konsekwencje niż typowy incydent webowy, ponieważ napastnik uzyskuje dostęp do kluczowych systemów organizacji oraz przechowywanych w nich danych.

Jeden z największych światowych koncernów motoryzacyjnych stał się celem cyberprzestępców. Incydent nie dotyczył jednak bezpośrednio wewnętrznych systemów producenta, lecz jego zewnętrznego partnera technologicznego. Ta sytuacja po raz kolejny pokazuje, jak niebezpieczne dla globalnych korporacji są ataki na łańcuch dostaw. Nawet najlepsze zabezpieczenia własne mogą okazać się niewystarczające, gdy zawodzi jeden z podwykonawców.

Google stało się ofiarą ataku cyberprzestępczego, który pokazuje jak współczesne zagrożenia ewoluują w kierunku coraz bardziej wyrafinowanych form social engineeringu. Incydent ujawnia słabości nawet w najlepiej zabezpieczonych systemach korporacyjnych, gdy cyberprzestępcy wykorzystują ludzki czynnik jako główny wektor ataku. Atak przeprowadzony przez grupę ShinyHunters jest przykładem nowego trendu w cyberprzestępczości.