Przegląd Security Magazine

Nieznany aktor połączył trzy podatności zero-day w Ivanti Connect Secure i przejął w pełni załataną bramę VPN z uprawnieniami roota. Atak nie zostawił na dysku żadnego malware ani web shella, a narzędzie do sprawdzania integralności, które Ivanti każe stosować klientom, zostało celowo oślepione. Dla organizacji polegających na tym produkcie oznacza to, że status „aktualny firmware” przestał być dowodem bezpieczeństwa.

Pamiętam czasy, gdy największym zagrożeniem w firmie był pracownik otwierający załącznik "faktura.exe". Teraz sami wpuszczamy konia trojańskiego do serwerowni, ubieramy go w garnitur i nazywamy firmowym asystentem AI. Zaledwie kilka tygodni temu badawczy agent ofensywny z firmy CodeWall rozniósł w pył platformę Lilli, należącą do globalnego giganta doradztwa McKinsey. Skrypt potrzebował niecałych dwóch godzin, by uzyskać pełen dostęp do 46,5 miliona wewnętrznych wiadomości i 728 tysięcy wrażliwych plików.

Zarządzasz nowoczesną linią lotniczą. Przez dekady Twoi piloci szkolili się w symulatorach, ucząc się na pamięć każdego drgnięcia maszyny, każdego podejrzanego dźwięku silnika. Wiedzieli, dlaczego samolot leci i co zrobić, gdy elektronika wysiądzie. Nagle na rynku pojawia się genialny autopilot. Producent obiecuje, że maszyna lata sama, szybciej i taniej. Zwalniasz doświadczonych kapitanów, a w kokpicie sadzasz młodych chłopaków po kursie weekendowym, których jedynym zadaniem jest patrzenie na ekran i potwierdzanie propozycji komputera. Przez pierwsze miesiące wszystko wygląda idealnie. Słupki w Excelu rosną, bo oszczędzasz miliony na pensjach. Aż pewnego dnia, przy czystym niebie, samolot po prostu wbija się w ziemię, bo autopilot uznał, że góra przed nim to tylko błąd w danych, a młody operator nie miał pojęcia, jak przejąć stery.