Combatiendo a los zombies de PHP
John, de Huntress, compara el panorama actual de amenazas con una película de zombis en la que los sistemas comprometidos se convierten en adversarios. El ponente estima que parchar el 50% de los miles de sistemas expuestos en Internet deja numerosos zombies disponibles para C2 y retransmisores de correo. Esta vulnerabilidad permite la ejecución de código a nivel de corrupción de memoria sin dejar rastros forenses. Los adversarios pueden moverse lateralmente, provocando daños significativos tras la explotación. Huntress insiste en que es fundamental parchear esta vulnerabilidad a medida que avanza la situación.
Fromage-Gate: tácticas de hacking tradicionales frente a los supermercados franceses
The Grug prevé que la brecha en el supermercado francés probablemente aprovechó el phishing, el robo de credenciales o VPNs sin parches. Este enfoque anticuado sugiere que, a pesar de las graves consecuencias, la competencia de los atacantes no ha mejorado en treinta años. Anteriormente, el ransomware obligaba a las organizaciones a mejorar su seguridad al demostrar que los datos y el dinero convierten a las empresas en objetivos. The Grug sostiene que esta tendencia se ha invertido, ya que los marcos de hacking con agentes automatizan ahora la búsqueda de errores. Los atacantes ya no requieren las competencias básicas que antes exigían largos periodos de formación. Los supermercados dependen de sistemas informáticos para vigilar la temperatura de las cámaras frigoríficas y cumplir con las normativas de seguridad alimentaria.