Մեկ համակարգչից մինչև համաշխարհային համաճարակ. ինչպես WannaCry-ը տարածվեց ցանցով
2017 թվականի մայիսի 12-ին աշխարհը բախվեց պատմության մեջ ամենաավերիչ կիբերհարձակումներից մեկին՝ WannaCry վիրուս-շորթիչին: Ի տարբերություն ավանդական սպառնալիքների, որոնք պահանջում էին օգտատիրոջ գործողությունները, WannaCry-ն օգտագործում էր EternalBlue խոցելիությունը SMB արձանագրության մեջ, ինչը թույլ էր տալիս նրան ինքնաբերաբար տարածվել տեղական ցանցերում: Սա հանգեցրեց հիվանդանոցների, արտադրական ձեռնարկությունների և պետական հաստատությունների աշխատանքի կաթվածահարմանը ամբողջ աշխարհում: Չնայած հարձակումից քիչ առաջ Microsoft-ի կողմից թողարկված թարմացմանը, շատ համակարգեր մնացին խոցելի՝ թարմացումների բացակայության պատճառով: Հոդվածում մանրամասն վերլուծվում է էքսպլոյտի աշխատանքի մեխանիզմը, համաճարակը կասեցնելու գործում դոմենի գրանցման դերը և միջադեպի երկարաժամկետ հետևանքները: WannaCry-ը դարձավ ծրագրային ապահովման ժամանակին թարմացման և ցանցային ենթակառուցվածքների պաշտպանության կարևորության ակնառու դաս՝ ցույց տալով, թե ինչպես մեկ խոցելիությունը կարող է գլոբալ ճգնաժամ առաջացնել թվային միջավայրում:
This is a summary. Read the full article at the original source:
HabrԿապակցված
ASOS-ի տվյալների արտահոսքը բացահայտում է հաճախորդների համար նախատեսված SaaS համակարգերի ռիսկերը
Բրիտանական ASOS առցանց խանութի հետ կապված վերջին անվտանգության միջադեպը ընդգծել է հաճախորդների համար նախատեսված SaaS հարթակների հետ կապված զգալի խոցել…
AI-ի մրցավազքը խթանում է կիբերանվտանգության ոլորտի միաձուլումներն ու ձեռքբերումները
Կիբերանվտանգության ոլորտում միաձուլումների և ձեռքբերումների (M&A) զգալի աճ է գրանցվել. վերջին եռամսյակում հայտարարվել է 117 գործարքի մասին: Ոլորտի վեր…
Dark Reading-ի խմբագիրները վերջերս քննարկել են կիբերանվտանգության ոլորտի կարևոր իրադարձությունները, որոնք մնացել էին ստվերում: Հիմնական ուշադրությունը…