Обход аутентификации VMware ESXi, фишинг EchoSpoofing, Stargazer Goblin использует GitHub — Новости кибербезопасности

В сегодняшнем выпуске мы раскроем положительные стороны сбоя CrowdStrike, углубимся в предупреждение Microsoft об эксплойтах обхода аутентификации VMware ESXi, разоблачим уязвимость маршрутизации электронной почты Proofpoint, используемую в массовых поддельных фишинговых кампаниях, и исследуем создание 3000 поддельных учетных записей GitHub Stargazer Goblin для вредоносного ПО. распределение.

00:00 — Вступление

01:14 — Банды вымогателей используют VMware ESXi

03:02 — Ошибка Proofpoint использована для фишинговой кампании EchoSpoofing

05:12 – Звездочет Гоблин использует GitHub

06:42 — Отключение CrowdStrike стимулирует капитальный ремонт кибербезопасности

https://www.helpnetsecurity.com/2024/07/29/crowdstrike-outage-positive-effects/

https://www.bleepingcomputer.com/news/microsoft/microsoft-ransomware-gangs-exploit-vmware-esxi-auth-bypass-in-attacks/

https://thehackernews.com/2024/07/proofpoint-email-routing-flaw-exploited.html

https://thehackernews.com/2024/07/stargazer-goblin-creates-3000-fake.html

Подпишитесь на удобоваримые кибер-новости, доставляемые на ваш почтовый ящик: https://news.thedailydecrypt.com

Спасибо Джереду Джонсу за музыку для этого эпизода. https://www.jeredjones.com/

Дизайн логотипа https://www.zackgraber.com/

Теги

CrowdStrike, Кибербезопасность, Прозрачность, Смягчение последствий, Программы-вымогатели, VMware ESXi, CVE-2024-37085, Гипервизоры, Proofpoint, EchoSpoofing, Фишинг, Неверная конфигурация, Stargazer Goblin, Вредоносное ПО, GitHub, Check Point

Поисковые фразы

Каковы главные новости кибербезопасности сегодня?

Влияние сбоя CrowdStrike на практику кибербезопасности

Последние обновления и улучшения кибербезопасности

Как смягчить атаки программ-вымогателей

Защита VMware ESXi от уязвимостей

Предотвращение использования CVE-2024-37085

Подробности фишинговой кампании EchoSpoofing

Меры против неправильной настройки системы электронной почты

Защита GitHub от вредоносных действий

Понимание атак вредоносного ПО Stargazer Goblin

Пожалуйста, воспользуйтесь возможностью подключиться и поделиться этим видео со своими друзьями и семьей, если вы считаете его полезным.