Infraestrutura de borda sob cerco: datasets mostram quem explora o perímetro

Tradução automática do conteúdo disponibilizado no feed de SentinelOne. Original: https://www.sentinelone.com/blog/what-two-independent-datasets-reveal-about-whos-exploiting-your-perimeter/

Uma análise conjunta da Tenable e da SentinelOne sobre 93 pares de atribuição entre CVEs e atores indica que grupos patrocinados por Estados e criminosos convergem independentemente para a mesma infraestrutura de borda. Os dois sistemas de observação coincidiram em 79% nas superfícies de ataque dos mesmos fornecedores, apesar da sobreposição mínima no nível de CVE. Doze CVEs tiveram atribuição confirmada a múltiplos contextos, incluindo China, Rússia, Coreia do Norte, Irã e ransomware. A análise recomenda corrigir rapidamente os produtos de borda, reduzir recursos habilitados e aplicar defesa em profundidade.