XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLCyber

Ponad 2 miliony dolarów skradzione traderom Polymarket w nowym ataku typu supply chain

Złośliwy kod powiązany z narzędziem do monitorowania stron przejął sesje zalogowanych użytkowników Polymarket, co doprowadziło do kradzieży milionów dolarów.

Platforma Polymarket została dotknięta atakiem typu supply chain, w wyniku którego nieautoryzowani użytkownicy wyprowadzili środki z kont traderów. Incydent dotyczy międzynarodowej wersji serwisu, podczas gdy platforma w USA pozostała bezpieczna. Za atak odpowiada zainfekowany skrypt narzędzia RUM (Real User Monitoring) dostarczanego przez firmę DebugBear.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Dark ReadingEN→PL

Porzucone projekty oprogramowania nadal stanowią ryzyko dla bezpieczeństwa

Firma zajmująca się cyberbezpieczeństwem załatała dziesięcioletnią aplikację, aby zapobiec przejęciu milionów urządzeń. Przypadek ten pokazuje, jak nieużywane domeny mogą być wykorzystywane przez atakujących.

Czego się uczymy
  • Monitoruj i wygaszaj nieużywane domeny oraz certyfikaty powiązane z dawnymi projektami, aby zapobiec ich przejęciu przez hakerów.
  • Regularnie audytuj zainstalowane oprogramowanie pod kątem projektów typu 'abandonware', które nie otrzymują już wsparcia producenta.
Cyber
SecurityWeekEN→PL

Klucze dostępu są lepsze od haseł, ale to nie wystarczy

W miarę jak organizacje rezygnują z haseł, atakujący będą szukać luk nie w samym uwierzytelnianiu, lecz wokół niego.

Czego się uczymy
  • Zabezpiecz procesy odzyskiwania konta (account recovery), aby nie opierały się na słabszych metodach, które mogą stać się furtką dla atakujących omijających passkeys.
  • Wdrażaj mechanizmy ciągłego monitorowania tożsamości (Identity Threat Detection), zamiast polegać wyłącznie na jednorazowym, silnym uwierzytelnianiu.
Cyber