Экономист крупного банка подменял своего руководителя, пока тот был в отпуске. Ему временно открыли уникальный доступ к папкам с персональными данными клиентов на общем диске. На всех ресурсах он ставил пароль Qwerty12345, а сохранял его в браузере.

💣 Руководитель вернулся из отпуска, но отозвать доступ экономиста к персональным данным забыли. Злоумышленники легко взломали его аккаунт, проникли в сеть и украли конфиденциальную информацию. Компания получила крупный штраф от регулирующих органов за утечку.

Эта ситуация произошла, потому что экономист получил права в обход иерархии. Если представить, что хранилище — здание, то у него не было доступа к средним этажам, но появился к верхним.

✅ Мы уже рассказывали о трех новых отчетах в Solar DAG 1.1. Еще одна доработка этой версии — отчет «‎Отключенное наследование», который помогает отслеживать права со сломанным наследованием, проверять их актуальность и снижать риски ИБ. Улучшите внутреннюю безопасность вашего бизнеса: оформите заявку и протестируйте Solar DAG 1.1 бесплатно.

#что_делать
#Solar_DAG

Мы уже рассказывали про техники и тактики атак Shedding Zmiy, но это еще не все. Особое внимание наших экспертов привлек стиль работы группировки с десериализацией ненадежных данных VIEWSTATE.

💣 В отличие от Obstinate Mogwai, Shedding Zmiy использует недозакрытую уязвимость Microsoft совсем на другом техническом уровне. Чтобы автоматизировать эксплуатацию, группировка написала целый фреймворк, а еще использовала уникальный метод активации веб-шелла в памяти и кастомный гаджет для его загрузки.

Команда Solar 4RAYS нашла в фреймворке много нереализованных функций — похоже, змей затаился и активно готовится к новым атакам. В новой статье объясняем, чем отличаются подходы двух группировок и как обнаружить Shedding Zmiy в своей инфраструктуре.

#Solar_4RAYS