تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة

BREACH WATCH BRIEF مرتفع 💀 برامج الفدية

SafePay Ransomware Campaign Exploits Multiple CVEs to Target Global Enterprises

CISA warns that the SafePay ransomware group is actively exploiting five known CVEs and credential‑theft techniques to encrypt files across multiple continents. Organizations must tighten access controls and prove incident‑response readiness to meet audit expectations.

الخطورةمرتفع
النوع💀 برامج الفدية
Confidenceمرتفع
تاريخ الإبلاغOct 20, 2026
Other / Unknown organizations across North America, South America, Europe, and Australia that run vulnerable software Phishing

ما الذي حدث

Since August 2024 SafePay actors have compromised networks by stealing or guessing passwords, exploiting CVE‑2020‑3259, CVE‑2023‑20269, CVE‑2023‑27532, CVE‑2024‑40711, and CVE‑2024‑40766, then using legitimate tools to move laterally, encrypt data, and demand cryptocurrency ransom.

لماذا يهم ذلك للثقة والامتثال

  • The campaign underscores the need for robust identity‑access controls and a documented, testable incident‑response process that can generate defensible evidence for frameworks such as NIST CSF 2.0.
  • Continuous credential hygiene and MFA provide audit‑ready evidence of access‑control enforcement.
  • A tested ransomware response plan supplies the documentation required for incident‑response controls across multiple frameworks.

Who is affected

organizations across North America, South America, Europe, and Australia that run vulnerable software

Recommended actions

  1. Patch all assets vulnerable to the listed CVEs.
  2. Enforce MFA and rotate privileged credentials.
  3. Update and test ransomware‑specific incident‑response procedures.
  4. Enable full logging of privileged account activity and integrate with a SIEM.
  5. Run a tabletop exercise simulating a SafePay intrusion.

التفاصيل

الثغرات المسجلة (CVE)
CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711, CVE-2024-40766

مكتبة التشريعات

جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة

لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.

  • ساري
  • يدخل حيز التنفيذ
  • القوانين القطاعية
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

احصل على ملخص الاختراقات

الحوادث المهمة لمورديك وبياناتك، مُحلَّلة للممارسين، في رسالة بريد إلكتروني واحدة.