На этой неделе в центре внимания оказались атаки на критическую инфраструктуру и государственные ответные меры. Британский инцидент с генератором выявил слабые места малых объектов, CISA опубликовала результаты красных команд, а США расширили санкции против иранских хакеров.
- Атака на небольшой британский электрогенератор, предположительно связанная с Ираном, вывела его из строя на четыре дня, что вскрыло уязвимости стареющего промышленного оборудования на малых объектах критической инфраструктуры. Источник: csoonline.com
- CISA опубликовала результаты одновременных красных команд против двух организаций критической инфраструктуры: обе были полностью скомпрометированы на уровне домена, но одна из них не обнаружила вторжения. Источник: thehackernews.com
- Минфин США объявил о новых санкциях против иранских киберпреступников в рамках "беспрецедентной" экономической кампании, направленной на подрыв финансовых связей Ирана. Источник: thehackernews.com
- Вымогательская группа FulcrumSec заявила о краже более 80 ГБ данных у Manchester Airports Group и планирует их публикацию. Источник: securityweek.com
- Группа Rhysida заявила о краже более 5 ТБ данных у Берлина, включая личную информацию и учетные данные, но город отказался платить выкуп. Источник: securityweek.com
Также стоит отметить, что критическая уязвимость в Ruby on Rails, названная KindaRails2Shell, уже используется атакующими для извлечения секретов и удаленного выполнения кода.