CERT24ThreatsDay: еженедельный обзор киберновостей
В еженедельном обзоре сообщается о продолжающемся сканировании и попытках эксплуатации PHP2Shell, обнаружении 40 573 раскрытых секретов в конфигурациях FortiGate, злоупотреблении доменами учреждений посредством теневого управления DNS, обнаружении 26 400 подтверждённо действующих учётных данных в общедоступных репозиториях Gitee, а также о нескольких активных или раскрытых кампаниях атак. Кроме того, рассматриваются обновления безопасности Fortinet, исправленная уязвимость Microsoft Authenticator, злоупотребление ПО для управления камерами, кража 68 ГБ данных у филиппинского государственного учреждения, сканеры, маскирующиеся под AI-агентов, и компрометация цепочки поставок GitHub.