Bitget взломали через 0-day: причем тут сторонний софт?

Bitget взломали через 0-day: причем тут сторонний софт?
Криптобиржа Bitget заявила, что потеряла $387.5 млн из-за 0-day уязвимости в стороннем ПО безопасности. Это наглядный пример того, как цепная реакция может вывести из строя даже гигантов: хакеры нашли дыру в программе, которая, по идее, должна была защищать! Важно понимать, что даже самые навороченные системы безопасности часто строятся из модулей разных поставщиков. Одна слабая ссылка – и вся стена рушится. Чтобы не попасть в такую засаду, диверсифицируйте риски и не кладите все яйца в одну корзину: используйте multi-factor authentication везде, где это возможно, и регулярно проверяйте безопасность ВСЕХ компонентов вашей инфраструктуры, включая сторонние решения. Доверяй, но проверяй – особенно в кибербезе!

Оригинальный источник

Читать оригинал на BleepingComputer
Telegram