Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
InsightGuard yaklaşımı
Saldırı yüzeyi taraması alt alan adını envantere aldı, çalışan teknolojiyi parmak izinden tespit etti ve bilinen CVE'lerle eşleştirdi.
Zaman çizelgesi
Kampanya için ayrı bir alt alan adı ve CMS kurulumu yapılıyor.
Kampanya bitiyor, kayıt kapatılmıyor; CMS güncelleme almıyor.
Tarama alt alan adını buluyor, panel yolunu ve sürümü tespit ediyor.
DNS kaydı kaldırılıyor, sunucu kapatılıyor, içerik arşivleniyor.
Kampanya alt alan adları için sahiplik ve son kullanma tarihi zorunlu hale getiriliyor.
İlgili dosyalar
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.