Огляд ризиків для CISO: загрози, зумовлені ШІ; вразливості «нульового дня» на периферійних пристроях; пріоритети безпеки ланцюга постачання програмного забезпечення

Останні події у сфері кібербезпеки демонструють зростаюче перетинання рекордних обсягів вразливостей, активно експлуатованих вразливостей нульового дня (zero-day) на периферійних пристроях, операцій програм-вимагачів із використанням ШІ та безперервних атак на ланцюг постачання ПЗ. Дізнайтеся, як CISO та керівники з безпеки можуть пріоритезувати усунення загроз, зміцнити контроль ланцюга постачання ПЗ та підвищити безпеку додатків за допомогою сучасних практик DevSecOps і рішень Veracode.

Остання хвиля подій у сфері кібербезпеки показує, наскільки швидко продовжує еволюціонувати ландшафт загроз. Рекордна кількість розкритих вразливостей, активно експлуатовані периферійні вразливості нульового дня, кампанії вимагачів із використанням ШІ та атаки на ланцюг постачання ПЗ скорочують час, який організації мають на виявлення ризику та реагування на нього.

Для CISO та керівників з безпеки завдання більше не зводиться до простого виявлення вразливостей. Пріоритетом стає зниження залишкового ризику за рахунок швидшого усунення загроз, посилення контролю ланцюга постачання та забезпечення безперервної видимості протягом усього життєвого циклу безпеки додатків.

Огляд для керівників

• Рекордні щомісячні обсяги розкритих вразливостей посилюють навантаження на команди усунення загроз.
• Активно експлуатовані вразливості нульового дня у Windows та периферийних пристроях потребують негайної уваги.
• Штучний інтелект стає стандартним інструментом для операторів програм-вимагачів.
• Атаки на ланцюг постачання ПЗ продовжують цілити у довірені екосистеми пакетів.
• Регуляторні вимоги щодо обробки вразливостей та безпечної розробки продовжують зростати.

Критичні події, про які варто знати керівникам з безпеки

Microsoft Patch Tuesday встановлює новий рекорд

У межах останнього випуску Patch Tuesday компанія Microsoft усунула понад 1400 вразливостей, що зробило цей щомісячний реліз безпеки найбільшим в історії.

Одна з найпріоритетніших проблем стосується Windows Shell, де зловмисники експлуатували обхід функції безпеки, що дозволяло їм обходити такі захисні механізми, як Mark of the Web, SmartScreen та Protected View.

Цю вразливість було додано до каталогу відомих експлуатованих вразливостей CISA (Known Exploited Vulnerabilities), що підкреслює важливість пріоритетного усунення активно експлуатованих прогалин.

Периферійні пристрої залишаються високоцінними мішенями

Нещодавні атаки, націлені на Ivanti Connect Secure, комбінували кілька вразливостей нульового дня для отримання неавтентифікованого root-доступу — навіть на раніше пропатчених пристроях.

Спостережувана активність включала крадіжку облікових даних, розвідку в Active Directory, збір паролів LAPS та витягнення ключів відновлення BitLocker.

Організаціям із периферійними пристроями, доступними з мережі Інтернет, слід поєднувати встановлення оновлень із криміналістичним розслідуванням щоразу, коли є підозра на компрометацію.

Атаки на ланцюг постачання ПЗ продовжують еволюціонувати

Нещодавній шкідливий пакет npm продемонстрував, як зловмисники продовжують зловживати довіреними екосистемами розробки через скомпрометовані акаунти мейнтейнерів та вкрадені облікові дані.

Самої лише перевірки походження пакета (provenance) недостатньо. Організаціям потрібні механізми контролю, які запобігають потраплянню шкідливих пакетів або пакетів, що порушують політики, у середовища розробки до того, як вони потраплять у репозиторії або продуктивне середовище.

ШІ тепер вбудований у сучасні кібератаки

Свіжі дослідження галузі показують, що ШІ дедалі частіше використовується на всіх етапах операцій програм-вимагачів: для розвідки, доопрацювання шкідливого ПЗ, соціальної інженерії та атак на облікові дані.

Інфраструктура ідентифікації — включаючи Active Directory, Microsoft Entra ID та Okta — залишається однією з найчастіше атакованих поверхонь.

Загальна картина: ризики, що зберігаються

Обсяг вразливостей випереджає темпи їх усунення

Зловмисники можуть переходити від розкриття вразливості до її експлуатації протягом кількох годин або днів, особливо коли йдеться про критично важливі периферійні системи.

Атаки на ланцюг постачання стають дедалі наполегливішими

Скомпрометовані акаунти мейнтейнерів, вкрадені облікові дані CI/CD та шкідливі оновлення пакетів продовжують вражати довірені екосистеми, такі як npm та GitHub.

Регуляторні вимоги продовжують зростати

Закон ЄС про кіберстійкість (EU Cyber Resilience Act) підвищує вимоги до звітності про вразливості, безпечну розробку та управління життєвим циклом ПЗ.

Як реагують провідні організації

Зупиняйте ризик до його потрапляння в конвеєр

Veracode Package Firewall допомагає організаціям блокувати шкідливі, вразливі або невідповідні вимогам пакети до того, як вони потраплять до розробників або в конвеєри збірки.

Зміцнюйте видимість ланцюга постачання ПЗ

Veracode Software Composition Analysis (SCA) допомагає виявляти open-source компоненти, відстежувати транзитивні залежності та покращувати прозорість специфікацій програмного забезпечення (SBOM).

Захищайте контейнери та інфраструктуру як код

Veracode аналізує контейнерні образи, інфраструктуру як код (IaC), впроваджені секрети та артефакти розгортання до їх виведення в продуктивне середовище.

Пріоритезуйте найважливіше

Veracode Risk Manager зіставляє дані SAST, DAST, SCA, безпеки контейнерів та сторонніх джерел, щоб пріоритезувати усунення вразливостей на основі реального ризику.

Прискорюйте усунення вразливостей

Veracode Fix надає рекомендації щодо усунення вразливостей із використанням ШІ безпосередньо в робочих процесах розробників.

Розширюйте зовнішню видимість

Veracode External Attack Surface Management допомагає організаціям виявляти відкриті активи та визначати доступні з Інтернету додатки, що потребують уваги.

Першочергові пріоритети для CISO

• Пріоритезувати усунення вразливостей із каталогу CISA Known Exploited Vulnerabilities.
• Провести розслідування доступних з Інтернету периферійних пристроїв на предмет компрометації.
• Змінити облікові дані, пов'язані з потенційно ураженими системами.
• Розширити охоплення Package Firewall.
• Перевірити видимість зовнішньої поверхні атаки.
• Оцінити готовність до закону ЄС про кіберстійкість (Cyber Resilience Act), де це застосовно.

Побудова стійкості в ландшафті загроз на базі ШІ

Найефективніші програми безпеки поєднують у собі пріоритетизацію на основі ризиків, видимість ланцюга постачання ПЗ, застосування политик до завантаження пакетів, автоматизоване тестування безпеки, усунення вразливостей за допомогою ШІ, управління зовнішньою поверхнею атаки та інтегровані в роботу розробників процеси безпеки.

Як офіційний дистриб'ютор Veracode, компанія Softprom допомагає організаціям зміцнювати безпеку додатків протягом усього життєвого циклу розробки ПЗ, дозволяючи командам безпеки знижувати залишковий ризик, підвищувати швидкість усунення вразливостей та будувати надійне ПЗ в умовах зростаючих загроз із застосуванням ШІ.