Аналитический обзор рисков для CISO: угрозы на базе ИИ, уязвимости «нулевого дня» на периферии сети и приоритеты в обеспечении безопасности цепочки поставок программного обеспечения

Последние события в сфере кибербезопасности демонстрируют растущее пересечение рекордных объемов уязвимостей, активно эксплуатируемых уязвимостей нулевого дня (zero-day) на периферийных устройствах, операций программ-вымогателей с использованием ИИ и непрекращающихся атак на цепочку поставок ПО. Узнайте, как CISO и руководители по безопасности могут приоритезировать устранение угроз, укрепить контроль цепочки поставок ПО и повысить безопасность приложений с помощью современных практик DevSecOps и решений Veracode.

Последняя волна событий в области кибербезопасности показывает, насколько быстро продолжает эволюционировать ландшафт угроз. Рекордное количество раскрытых уязвимостей, активно эксплуатируемые периферийные уязвимости нулевого дня, кампании вымогателей с использованием ИИ и атаки на цепочку поставок ПО сокращают время, которое есть у организаций на обнаружение риска и реагирование на него.

Для CISO и руководителей по безопасности задача больше не сводится к простому выявлению уязвимостей. Приоритетом становится снижение остаточного риска за счет более быстрого устранения угроз, усиления контроля цепочки поставок и обеспечения непрерывной видимости на протяжении всего жизненного цикла безопасности приложений.

Обзор для руководителей

• Рекордные ежемесячные объемы раскрываемых уязвимостей усиливают нагрузку на команды исправления.
• Активно эксплуатируемые уязвимости нулевого дня в Windows и периферийных устройствах требуют немедленного внимания.
• Искусственный интеллект становится стандартным инструментом для операторов программ-вымогателей.
• Атаки на цепочку поставок ПО продолжают нацеливаться на доверенные экосистемы пакетов.
• Регуляторные требования к обработке уязвимостей и безопасной разработке продолжают расти.

Критические события, о которых следует знать руководителям по безопасности

Microsoft Patch Tuesday устанавливает новый рекорд

В рамках последнего выпуска Patch Tuesday компания Microsoft устранила более 1400 уязвимостей, что сделало этот ежемесячный релиз безопасности крупнейшим в истории.

Одна из наиболее приоритетных проблем затрагивает Windows Shell, где злоумышленники эксплуатировали обход функции безопасности, позволяющий обходить такие защитные механизмы, как Mark of the Web, SmartScreen и Protected View.

Эта уязвимость была добавлена в каталог известных эксплуатируемых уязвимостей CISA (Known Exploited Vulnerabilities), что подчеркивает важность приоритетного устранения активно эксплуатируемых брешей.

Периферийные устройства остаются высокоценными мишенями

Недавние атаки, нацеленные на Ivanti Connect Secure, комбинировали несколько уязвимостей нулевого дня для получения неаутентифицированного root-доступа — даже на ранее пропатченных устройствах.

Наблюдаемая активность включала кражу учетных данных, разведку в Active Directory, сбор паролей LAPS и извлечение ключей восстановления BitLocker.

Организациям с периферийными устройствами, доступными из сети Интернет, следует сочетать установку обновлений с криминалистическим расследованием всякий раз, когда есть подозрение на компрометацию.

Атаки на цепочку поставок ПО продолжают эволюционировать

Недавний вредоносный пакет npm продемонстрировал, как злоумышленники продолжают злоупотреблять доверенными экосистемами разработки через скомпрометированные аккаунты мейнтейнеров и украденные учетные данные.

Одной лишь проверки происхождения пакета (provenance) недостаточно. Организациям необходимы механизмы контроля, предотвращающие попадание вредоносных или нарушающих политики пакетов в среды разработки до того, как они попадут в репозитории или продуктивную среду.

ИИ теперь встроен в современные кибератаки

Свежие исследования отрасли показывают, что ИИ все чаще используется на всех этапах операций программ-вымогателей: для разведки, доработки вредоносного ПО, социальной инженерии и атак на учетные данные.

Инфраструктура идентификации — включая Active Directory, Microsoft Entra ID и Okta — остается одной из наиболее часто атакуемых поверхностей.

Общая картина: сохраняющиеся риски

Объем уязвимостей опережает темпы их устранения

Злоумышленники могут переходить от раскрытия уязвимости к ее эксплуатации в течение нескольких часов или дней, особенно когда речь идет о критически важных периферийных системах.

Атаки на цепочку поставок становятся все более настойчивыми

Скомпрометированные аккаунты мейнтейнеров, украденные учетные данные CI/CD и вредоносные обновления пакетов продолжают затрагивать доверенные экосистемы, такие как npm и GitHub.

Регуляторные требования продолжают расти

Закон ЕС о киберустойчивости (EU Cyber Resilience Act) повышает требования к отчетности об уязвимостях, безопасной разработке и управлению жизненным циклом ПО.

Как реагируют ведущие организации

Останавливайте риск до его попадания в конвейер

Veracode Package Firewall помогает организациям блокировать вредоносные, уязвимые или не соответствующие требованиям пакеты до того, как они попадут к разработчикам или в конвейеры сборки.

Укрепляйте видимость цепочки поставок ПО

Veracode Software Composition Analysis (SCA) помогает выявлять open-source компоненты, отслеживать транзитивные зависимости и улучшать прозрачность спецификаций программного обеспечения (SBOM).

Защищайте контейнеры и инфраструктуру как код

Veracode анализирует контейнерные образы, инфраструктуру как код (IaC), внедренные секреты и артефакты развертывания до их вывода в продуктивную среду.

Приоритезируйте самое важное

Veracode Risk Manager сопоставляет данные SAST, DAST, SCA, безопасности контейнеров и сторонних источников, чтобы приоритезировать устранение уязвимостей на основе реального риска.

Ускоряйте устранение уязвимостей

Veracode Fix предоставляет рекомендации по устранению уязвимостей с использованием ИИ прямо в рабочих процессах разработчиков.

Расширяйте внешнюю видимость

Veracode External Attack Surface Management помогает организациям обнаруживать открытые активы и выявлять доступные из Интернета приложения, требующие внимания.

Первоочередные приоритеты для CISO

• Приоритезировать устранение уязвимостей из каталога CISA Known Exploited Vulnerabilities.
• Провести расследование доступных из Интернета периферийных устройств на предмет компрометации.
• Сменить учетные данные, связанные с потенциально затронутыми системами.
• Расширить охват Package Firewall.
• Проверить видимость внешней поверхности атаки.
• Оценить готовность к закону ЕС о киберустойчивости (Cyber Resilience Act), где это применимо.

Построение устойчивости в ландшафте угроз на базе ИИ

Наиболее эффективные программы безопасности сочетают в себе приоритезацию на основе рисков, видимость цепочки поставок ПО, применение политик до загрузки пакетов, автоматизированное тестирование безопасности, устранение уязвимостей с помощью ИИ, управление внешней поверхностью атаки и интегрированные в работу разработчиков процессы безопасности.

Являясь официальным дистрибьютором Veracode, компания Softprom помогает организациям укреплять безопасность приложений на протяжении всего жизненного цикла разработки ПО, позволяя командам безопасности снижать остаточный риск, повышать скорость устранения уязвимостей и создавать надежное ПО в условиях растущих угроз с применением ИИ.