XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLCyber

Witamy w dżungli: Co znaleźliśmy wewnątrz 15 465 publicznych serwerów MCP

Analiza ponad 15 tysięcy publicznych serwerów Model Context Protocol (MCP) ujawniła brak mechanizmów kontroli, ryzyko przesyłania danych do nieautoryzowanych jurysdykcji oraz zagrożenia związane z przejęciem domen.

W obecnym stanie przedsiębiorstwa muszą samodzielnie wdrażać rygorystyczne zasady zarządzania, takie jak Zero Trust czy audyty łańcucha dostaw, ponieważ rynki MCP nie oferują obecnie podpisywania kodu ani weryfikacji pochodzenia serwerów.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Dark ReadingEN→PL

Ataki ClickFix ewoluują, aby lepiej ukrywać złośliwe ładunki

Napastnicy wykorzystują rekordy DNS TXT oraz mechanizm pre-fetchingu pamięci podręcznej przeglądarki, aby skuteczniej maskować wczesne etapy ataków.

Czego się uczymy
  • Monitoruj nietypowe zapytania DNS TXT pod kątem przesyłania zakodowanych danych lub instrukcji dla malware.
  • Zwracaj uwagę na nietypowe zachowania mechanizmów pre-fetchingu w przeglądarkach, które mogą służyć do ukrytego pobierania payloadów.
Cyber
Dark ReadingEN→PL

BigDiskBuster pozostawia Microsoft Defender działającym, jednocześnie blokując aktualizacje

Nowa technika typu proof-of-concept tworzy lukę w wykrywaniu wirusów, podczas gdy usługa Defender działa normalnie, co nie wymaga użycia exploita.

Czego się uczymy
  • Należy monitorować nie tylko sam stan działania usług antywirusowych, ale także procesy ich aktualizacji i pobierania nowych definicji.
  • Warto wdrożyć mechanizmy wykrywania anomalii w komunikacji sieciowej usług bezpieczeństwa, aby wykryć próby blokowania ich serwerów aktualizacyjnych.
Cyber