A hackerek már a kritikus infrastruktúrákban vannak
Az egyik kínai hackercsoport legalább öt éve észrevétlenül járt-kelt egyes amerikai kritikus infrastruktúrák informatikai rendszereiben.
A kritikus infrastruktúrák védelmére az Egyesült Államok - a legtöbb országhoz hasonlóan - kiemelt figyelmet fordít. Ennek egyik oka, hogy ha ezeket kibertámadás éri, akkor az nagyon komoly nemzetbiztonsági problémákat vethet fel, és emberi életeket veszélyeztethet. A kockázatok pedig tovább fokozódnak akkor, ha ezeket az infrastruktúrákat egy labilis geopolitikai időszakban éri atrocitás.
Az elmúlt héten az USA-ban meglehetősen komoly visszhangot keltett az a bejelentés, amelyet egyebek mellett a CISA, az FBI és az NSA tett. Eszerint ugyanis az ügynökségek arra utaló bizonyítékokat találtak, hogy a kínai Volt Typhoon nevű, kiberkémkedésre szakosodott csoport számos kritikus infrastruktúra informatikai hálózatába jutott be. Ráadásul erre legalább már öt évvel ezelőtt sor került, és a hackerek ténykedésére egészen mostanáig nem derült fény. Vagyis a támadók több éven keresztül tudták úgy fenntartani a jelenlétüket ezekben a kritikus hálózatokban, hogy azt bárki vagy bármely védelmi rendszer detektálta volna.
-
A TinyMCE kapcsán XSS-hibákra derült fény.
-
A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.
-
Öt biztonsági rést foltoztak be a GitLab fejlesztői.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.
