Новости | ITSec.Ru

CISA: федеральные агентства обязаны починить уязвимости в камерах Dahua до 11 сентября

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) выпустило предупреждение о двух критических уязвимостях, затрагивающих IP-камеры Dahua и связанные с ними продукты. Проблема была обнаружена еще в 2021 году. Однако, так как исследователи недавно доказали, что злоумышленники продолжают эксплуатировать эти баги, они были добавле …

Читать пост

Темы: США Угрозы CISA кибербезопасность

Хакерская группировка Royal сменила название и подняла сумму выкупа на рекордную высоту

Komolov Rostislav 09/08/24

Уже за первые месяцы своей новой активности вымогатели потребовали в общей сложности более $500 миллионов в качестве выкупа, а самый большой индивидуальный запрос выкупа составил $60 миллионов. ФБР и Агентство CISA обновили своё предупреждение о деятельности Royal, подтвердив давно ходившие слухи о том, что группа теперь именует себя BlackSuit. С с …

Читать пост

Темы: Угрозы фишинг ФБР Вымогатели CISA

Acronis сообщает об активной эксплуатации бреши в ACI

Komolov Rostislav 31/07/24

Компания Acronis сообщила о критической уязвимости в продукте Acronis Cyber Infrastructure (ACI), которая, хоть уже и была устранена, всё равно успела стать предметом активной хакерской эксплуатации, передаёт Securitylab.

Читать пост

Темы: Преступления уязвимости Acronis CISA

Критическая уязвимость в GeoServer GeoTools активно используется в атаках

Komolov Rostislav 18/07/24

GeoServer – это сервер с открытым исходным кодом, позволяющий пользователям обмениваться, обрабатывать и изменять геопространственные данные. 30 июня разработчики GeoServer раскрыли информацию о критической RCE-уязвимости CVE-2024-36401 (оценка CVSS: 9.8) в плагине GeoTools. Проблема заключается в небезопасной оценке имен свойств как выражений XPat …

Читать пост

Темы: сервера Угрозы открытое ПО CISA

Уязвимости Emerson ставят под удар газовые хроматографы

Komolov Rostislav 01/07/24

Claroty раскрыла детали нескольких уязвимостей, обнаруженных в газовых хроматографах производства Emerson, которые могут остановить пищевую промышленность и нарушить лабораторные исследования крови в больницах, пишет Securitylab. Газовый хроматограф — это прибор для химического анализа, который измеряет содержание различных компонентов в пробе. Так …

Читать пост

Темы: Угрозы CISA Claroty

Агентство CISA подтвердило январский взлом своей системы Chemical Security Assessment Tool

Komolov Rostislav 25/06/24

CSAT используется предприятиями для отчета о наличии химических веществ, которые могут быть использованы для террористических целей. Если объект высокорисковый, система запрашивает загрузку оценки уязвимостей безопасности (Security Vulnerability Assessment, SVA) и плана безопасности химобъекта (Site Security Plan, SSP).

Читать пост

Темы: США Преступления Кибератаки CISA

Rockwell Automation рекомендует своим клиентам отключить все системы управления ICS

Komolov Rostislav 24/05/24

Эта мера необходима в связи с усиливающейся геополитической напряжённостью и возросшей активностью киберпреступников по всему миру.

Читать пост

Темы: Преступления инструкции CISA rockwell automation

500 компаний и $100 млн: Black Basta показала свою продуктивность

Komolov Rostislav 13/05/24

Согласно совместному докладу ФБР и CISA, партнеры группировки Black Basta атаковали более 500 организаций в период с апреля 2022 года по май 2024 года. Группа также зашифровала и похитила данные по меньшей мере 12 из 16 критически важных секторов инфраструктуры.

Читать пост

Темы: Преступления CISA Conti Black Basta

CISA: критический недостаток в GitLab активно эксплуатируется хакерами

Komolov Rostislav 03/05/24

Критический недостаток в системе GitLab, позволяющий перехватывать управление учётными записями, недавно был добавлен в каталог известных эксплуатируемых уязвимостей CISA. Проблема, обозначенная как CVE-2023-7028, с максимальной оценкой по шкале CVSS : 10.0, в настоящий момент активно используется злоумышленниками, пишет Securitylab.

Читать пост

Темы: США Угрозы CISA Gitlab

Данные компаний США оказались в руках хакеров после взлома Sisense

Komolov Rostislav 15/04/24

По словам CISA, компрометация данных Sisense былаобнаружена независимым исследователем безопасности Брайаном Кребсом, который получил рассылку от Sisense о необходимости смены учетных данных, что вызвало тревогу у регулирующих органов. Агентство активно сотрудничает с частными компаниями для оценки возможного ущерба и разработки ответных мер, пишет …

Читать пост

Темы: США Преступления CISA

Новости / CISA (5)

Проект "Информционная безопасность"