为什么攻击者喜欢针对配置错误的云和电话

加入 领导者 在 桑 弗朗西斯 在 一月 十 为了 A 独家的 夜晚 的 联网， 知识， 和 对话。 要求 A 邀请 在这里。

数据 违规行为 三倍 之间 2013年 和 2022年， 暴露 2.6 十亿 职员 录音 在 这 经过 二 年， 和 2023年 在 这是 小路 有 是 A 节省 年。 这些 结果 是 自从 A 最近的 报告 写作 经过 老师 斯图尔特 E. 马德尼克 的 麻省理工学院， 和 已订阅 经过 苹果。

这 报告 优点 A 令人不安的 定位自己 的 攻击者 变得 更多的 胜任的 有 发现 和 妥协 配置不当 云 和 大写 在 不保证 从开始到结束 电话 加密。 勒索软件 继续走下去 有 成长 作为 这 攻击 战略 的 选择。

尽管 苹果 是 煽动 有 推动 在商店 购买， 交易 和 苹果专用 从开始到结束 加密 通过 这 研究， 这 结果 讲话 有 更宽的 威胁 有 企业。

马德尼克 寻找 A 几乎 50% 增加 在 组织 痛苦 A 勒索软件 攻击 在 这 首先 一半 的 2023年 和....相比 有 这 首先 一半 的 2022 年。 攻击者 还 去 后 舰队 的 移动的 设备 期间 攻击 有 冻结 全部 通讯 直到 受害者 支付 向上。

这 人工智能 影响 访问

得到 有 A 人工智能 治理 计划 – 要求 A 邀请 为了 这 扬 十 事件。

未加密 确认 数据 已存储 在 不保证 或者 配置不当 云 东方 A 攻击者 金矿。 配置错误 云 是 还 证明 有 是 A 简单的 坡道 有 飞 确认 数据 那 能 是 转售 或者 纺成的 在 新的 合成的 身份 用过的 为了 欺诈罪。

“微软 人工智能 研究 分配 裸露 在 38 太字节 的 敏感的 信息 到期的 有 A 云 配置不好， 包括 密码 有 微软 服务， 秘密 键， 和 更多的 那 30,000 内部的 微软 团队 帖子 自从 数百 的 微软 雇员，” 写作 马德尼克， 引用 TechCrunch 历史 自从 早些时候 这 年。 攻击者 知道 那 这 快点 他们 能 拿 控制 的 身份， 离开 和 微软 积极的 电话簿 （公告）， 这 更多的 成功的 A 勒索软件 攻击 将要 是。

在 A 最近的 面试 和 风险投资， 梅里特 贝尔， 场地 首席信息安全官 有 蕾丝， 说 那 坏的 演员 看 首先 为了 A 简单的 在前 门 有 访问 配置不当 云, 这 身份 和 访问 有 全部的 舰队 的 移动的 设备。 “小说 功绩 （零日） 或者 甚至 新的 用途 的 现存的 功绩 是 亲爱的 有 研究 和 发现。 为了什么 烧伤 A 亲爱的 零日 什么时候 你 不要这样做 需要 有？ 最多 坏的 演员 能 寻找 A 小路 在 通过 这 “在前 门”- 那 东方， 使用 合法的 证书 （在 未经授权的 方式）。”

贝尔 添加， “这 街道 作品 因为 最多 权限 是 过度配置 （他们 不是 尺寸 向下/最少 特权 作为 很多 作为 他们 可以 是）， 和 因为 和 合法的 证书， 这是 难的 有 说 哪个 来电 是 允许/ 做 经过 A 真实的 用户 反对 马里....