Тихие атаки недели в кибербезопасности: bucket hijacking, LPE и фишинг в Teams

Коллеги, хочу обратить внимание на новости в сфере кибербезопасности.

Многие атаки снова начинаются не со взлома, а с доверия к обычным процессам.

• Cloud bucket hijacking может тихо перенаправить данные в чужое хранилище.
• В Windows показали цепочку повышения привилегий через уязвимости и подмену RPC.
• Через Microsoft Teams и фейковую IT-поддержку доставляют EtherRAT.
• В npm и PyPI нашли поддельные SDK, крадущие секреты разработчиков.

Почему это важно: контроль прав, зависимостей, исходящего трафика и привычных сценариев становится критичным.

А у Вас что слабее всего под контролем — облако, endpoint или цепочка поставки?

#кибербезопасность #cloudsecurity #phishing #malware