Vízművet ért kibertámadás
Az Egyesült Államokban egy újabb vízügyi rendszert ért kibertámadás. Az ivóvízellátás ezúttal nem került veszélybe.![](/images/ads/biztonsagcenter/bc_keres_cseresl_800x300.jpg)
A kibertámadások egy része továbbra is a különféle kritikus infrastruktúrákat veszélyeztetik. Ezek a legtöbb kockázatot hordozó incidensek érthető módon mindig kiemelt figyelmet kapnak, hiszen ellátásbiztonsági kérdéseket is felvetnek.
Az USA-ban a legutóbbi, kritikus infrastruktúra elleni támadás a hétvégén következett be, amikor a pennsylvaniai Aliquippa várost ellátó vízmű rendszere került a feketekalapos hackerek látókörébe. Az incidens észlelésekor az illetékes szakemberek azonnal megtették a szükséges védelmi intézkedéseket, és az érintett rendszert leállították. Szerencsére nem egy olyan rendszerről volt szó, amelynek a kiiktatása a lakosok ivóvízellátását hátrányosan érintette volna.
A támadást követően azonnal megkezdődtek a hatósági vizsgálatok, amelyek megállapították, hogy az incidens nem veszélyeztette a város vízbiztonságát, az ivóvízzel pedig minden rendben van. Ennek ellenére aggodalomra ad okot az eset, hiszen a hírek szerint egy olyan szoftverhibát sikerült kihasználniuk az elkövetőknek, amely más infrastruktúrákban is kockázatot jelenthet.
Mivel a történtek kivizsgálása jelenleg is folyamatban van, ezért az érintett szolgáltató és a hatóságok is csak szűkszavúan nyilatkoznak. Ugyanakkor a felröppent hírek alapján az valószínűsíthető, hogy a támadás mögött egy izraeli hacktivista csoport áll, amely már Izraelben is számos hasonló támadást hajtott már végre (Unitronics Vision PLC-rendszerek ellen).
-
Az IBM Db2 egy újabb biztonsági javítással bővült.
-
A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.
-
A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.
-
Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.
-
Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.
-
A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.
-
A Juniper több hibát javított a Junos OS-ben.
-
A Vtiger CRM két biztonsági hiba miatt kapott frissítést.
-
Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.
-
A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.