Unit 42 o wrześniu 2026: włamania zaczynały się od urządzeń brzegowych i loginów

Unit 42, zespół analiz zagrożeń, podsumował wrzesień 2026. Napastnicy najczęściej wchodzili do sieci przez luki w urządzeniach i usługach wystawionych do internetu oraz przez przejęte tożsamości, w tym przez nadużywanie prawdziwych danych logowania. Raport wymienia pięć głównych dróg pierwszego dostępu.

Oprócz tych dwóch dróg raport opisuje socjotechnikę wymierzoną w sektor publiczny i infrastrukturę krytyczną. Wskazuje też włamania przez łańcuch dostaw o dużym zasięgu oraz infekcje typu drive-by, przy których ofiara nie musi niczego klikać. Według Unit 42 te dwa ostatnie sposoby stwarzają ryzyko systemowe dla połączonych ze sobą ekosystemów technologicznych.

Kogo dotyczy

Materiał dotyczy organizacji, które utrzymują infrastrukturę dostępną z internetu, oraz tych, których konta i dane logowania mogą zostać przejęte. Według raportu socjotechnika była wymierzona przede wszystkim w instytucje publiczne i operatorów infrastruktury krytycznej. Materiał nie wymienia konkretnych produktów, wersji ani firm.