Google August 2023 Threat Horizons Report

Editors' Pick

A Google Cloud Threat Horizons Report először 2021 novemberében jelent meg azzal a céllal, hogy a biztonsági döntéshozók számára stratégiai információkat nyújtson a felhőalapú vállalati felhasználókat érintő fenyegetésekről. A jelentés szerint 2023 Q1-ben végzett megfigyelések alapján a kompromittálások több mint 60%-a hitelesítő adatokkal kapcsolatos problémákkal voltak összefüggésben. A Google Playben található alkalmazások kevesebb mint 1%-a tekinthető károsnak, de gyakran az alkalmazások kezdeti verziója legitim, és a rosszindulatú funkciókat később, a frissítéseken keresztül kapják meg. A geopolitikai tevékenység miatt sok célpont támadja a távközlési ágazatot, a leginkább célzott alágazatok a vezeték nélküli távközlés, az IT- és távközlési szolgáltatások. A forráskód-szivárgások leggyakoribb oka a hitelesítő adatok vagy tokenek kompromittálása, harmadik fél általi kompromittálás, félrekonfigurálás és belső fenyegetés.

FORRÁS