Кибератаки

Атаки срещу човека, не срещу системата — измама, която го подтиква сам да даде достъп, данни или пари.

Софтуер, писан да вреди — от ransomware и infostealer-и до rootkit-и, които крият самото си присъствие.

Компрометиране на самоличността — кражба на пароли и сесии, обхождане на MFA и превземане на акаунти.

Класическите приложни уязвимости — injection, XSS, обходен контрол на достъпа — и атаките в самия браузър.

Атаки, при които всяка заявка е валидна, но последователността или правата не са — и WAF не помага.

Манипулация на пътя, по който трафикът стига до целта — прихващане, пренасочване и подмяна на резолюция.

Изчерпване на ресурс — трафик, връзки, процесорно време или бюджет — докато услугата спре да отговаря.

Атаки по безжичния и мобилния път — фалшиви точки за достъп, SIM swap, прихващане на SMS и мобилни експлойти.

Грешна конфигурация, прекомерни права и изложени управляващи интерфейси — не пробив на облачния доставчик.

Компрометиране на веригата, по която кодът стига до production — зависимости, build системи и артефакти.

Заплахата отвътре — умишлена или по невнимание — и атаките, които изискват физически достъп.

Целта е самата информация — да изтече, да бъде унищожена, или тихо да бъде променена.

Атаки срещу устройства и производствени системи, където приоритетът е наличност, а не конфиденциалност.

Нови атаки срещу самите модели — prompt injection, отравяне на данни, кражба на модел — и AI в услуга на нападателя.

Атаки срещу реализацията, не срещу математиката — слаби алгоритми, странични канали и хардуерни дефекти.

Стъпките, които свързват отделните атаки в кампания — експлоатация, повишаване на права, задържане и странично движение.