A hackerek már a kritikus infrastruktúrákban vannak
Az egyik kínai hackercsoport legalább öt éve észrevétlenül járt-kelt egyes amerikai kritikus infrastruktúrák informatikai rendszereiben.
A kritikus infrastruktúrák védelmére az Egyesült Államok - a legtöbb országhoz hasonlóan - kiemelt figyelmet fordít. Ennek egyik oka, hogy ha ezeket kibertámadás éri, akkor az nagyon komoly nemzetbiztonsági problémákat vethet fel, és emberi életeket veszélyeztethet. A kockázatok pedig tovább fokozódnak akkor, ha ezeket az infrastruktúrákat egy labilis geopolitikai időszakban éri atrocitás.
Az elmúlt héten az USA-ban meglehetősen komoly visszhangot keltett az a bejelentés, amelyet egyebek mellett a CISA, az FBI és az NSA tett. Eszerint ugyanis az ügynökségek arra utaló bizonyítékokat találtak, hogy a kínai Volt Typhoon nevű, kiberkémkedésre szakosodott csoport számos kritikus infrastruktúra informatikai hálózatába jutott be. Ráadásul erre legalább már öt évvel ezelőtt sor került, és a hackerek ténykedésére egészen mostanáig nem derült fény. Vagyis a támadók több éven keresztül tudták úgy fenntartani a jelenlétüket ezekben a kritikus hálózatokban, hogy azt bárki vagy bármely védelmi rendszer detektálta volna.
Prémium előfizetéssel!
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat