Киберпреступники атакуют банковский сектор с помощью уязвимостей в открытом ПО

Поступили новости о том, что хакеры широко используют уязвимости в программном обеспечении с открытым исходным кодом, чтобы взламывать банковские системы и наносить ущерб

В последнее время все чаще наблюдаются Хакерские атаки на банковский сектор с помощью уязвимостей в открытом программном обеспечении (ПО). Последнее характеризуется как система, которая может использоваться или модифицироваться кем угодно и бесплатно. Открытое ПО широко используется в различных отраслях, включая банковскую сферу, и на нее обратили внимание хакеры. Новость сообщил The Hacker News 24 июля 2023 года.

ПО с открытым исходным кодом часто используется для создания веб-сайтов, приложений и других продуктов, хотя существуют риски наличия в нем уязвимостей, которые позволяют хакерам внедрять зловредный код. В рассматриваемой ситуации, когда банки устанавливают или обновляют такое ПО, они получают вредоносный код, который способен украсть их информацию, вымогать деньги или совершать другие действия.

Атаки на цепочку поставки ПО не являются чем-то новым. В минувшем году была обнаружена крупномасштабная атака на компанию SolarWinds, которая поставляла Программное обеспечение для многих государственных и частных организаций, включая банки. Хакеры внедрили свой код в обновление ПО SolarWinds и получили доступ к секретной информации, что вызвало большой скандал и повысило тревогу по поводу безопасности ПО с открытым исходным кодом.

Банки должны быть осведомлены о рисках использования открытого ПО и должны принять меры для защиты себя от атак с использованием этого ПО. Это поможет им защитить клиентов и сохранить свои системы в безопасности. Эксперты рекомендуют:

использовать только обновленное открытое ПО;
применять безопасные практики разработки и управления открытым ПО;
использовать средства защиты от вредоносного ПО;
обучить сотрудников информации о рисках использования открытого ПО.

Банки также должны сотрудничать с поставщиками открытого ПО для выявления и устранения уязвимостей в этом ПО. Это поможет банкам защитить себя от атак с использованием открытого ПО и сохранить безопасность клиентов.

Ранее «LinDeal.com» рассказал о том, что обнаружена программа-вымогатель, которая распространяется через поддельные обновления Windows. А также наша редакция сообщила, что Pylon стремится упростить управление разговорами B2B в Slack.