Bedrohungsakteur nutzt Schwachstellen und Elastic Cloud SIEM zur Datenexfiltration (infosecurity-magazine.com)

• Bedrohungsakteur nutzt ungepatchte Schwachstellen für Zugang
• Elastic Cloud SIEM als zentrales Datensammelwerkzeug missbraucht
• Erkennung durch Überwachung von Elastic Cloud-Aktivitäten möglich

"Huntress-Forscher entdeckten eine Kampagne, bei der ein Bedrohungsakteur mehrere Sicherheitslücken ausnutzte, um in Systeme einzudringen und gestohlene Daten über Elastic Cloud SIEM zu exfiltrieren. Die Angreifer nutzten die Elastic-Cloud-Infrastruktur als zentralen Hub für die Datensammlung, was die Erkennung erschwert. Die Kampagne zielte auf ungepatchte Systeme ab und unterstreicht die Notwendigkeit zeitnaher Patch-Management- und Überwachungsstrategien."