PHP ゾンビとの戦い
ハントレスのジョン氏は、現在の脅威環境を、侵害されたシステムが敵対者となるゾンビ映画に例えています。同氏は、数千の公開インターネットシステムの 50% をパッチ適用しても、C2 やメールリレーを目的とした多くのゾンビが残存すると推計しています。この脆弱性は、メモリの破損レベルでコードを実行可能にし、法医学的な痕跡を残すことなく行われます。攻撃者は後で横方向に移動し、重大な事後被害を引き起こすことが可能です。ハントレスは、状況が進行する中でこの脆弱性のパッチ適用が不可欠であると強調しています。
フロマージュ・ゲート：伝統的ハッキング手法対フランスのスーパーマーケット
「The Grug」は、フランスのスーパーマーケットにおける不正アクセスが、フィッシング、資格の使い回し、またはパッチ未適用の VPN を悪用した可能性が高いと予測しています。この旧来の手法は、深刻な結果を招きながらも、攻撃者の能力が過去 30 年間で向上していないことを示唆しています。ランサムウェアは以前、データと資金が標的となることを実証することで、組織にセキュリティ強化を強制する役割を果たしていましたが、The Grug はこの傾向が逆転したと主張しています。その理由は、エージェント型ハッキングフレームワークがミスの探索を自動化するようになったためです。攻撃者はもはや、長期の訓練を要する基本的なスキルを必要としなくなりました。食料品店は、食品の安全性コンプライアンスを確保するために冷蔵庫の温度を監視するコンピュータシステムに依存しています。