CISA

חוקרי קלירסקיי: "האירוע עולה בקנה אחד עם מערכה איראנית מתועדת היטב נגד בקרי SKADA חשופים לאינטרנט במגזרי המים והאנרגיה" ● האירוע היה חלק ממתקפת הסייבר שפגעה ביותר מ-30 מערכות מים עירוניות בארה"ב

יעדי התקיפה הם ארגוני תשתיות קריטיות - כך לפי סוכנויות סייבר ומודיעין מארה"ב ודרום קוריאה ● מומחים מעריכים שמדובר בקבוצת קונטי הרוסית, וחוששים שהיא משתפת פעולה עם לזרוס הצפון קוריאנית

אף אחד לא חסין יותר - השבוע האחרון בסייבר חשף מציאות חדשה: סוכני AI בורחים מארגזי חול, חולשות קריטיות בענקיות טכנולוגיה ומתקפות על תשתיות מים ● מה עליכם לעשות כדי להגן על הארגון שלכם?

CISA התריעה – וצדקה ● החשד בתקיפת יותר מ-30 מתקנים נופל על חברי CyberAv3ngers

כך התריעה CISA, הסוכנות של הממשל הפדרלי לאבטחת סייבר ותשתיות ● חוקרי TrendAI: תוקפים איראנים השתלטו על מערכות בקרה אמריקניות, מבלי לנצל אפילו חולשת אבטחה אחת

עיתונאי אבטחה מצא בגיטהאב מאגר ציבורי ובו אישורים לחשבונות AWS GovCloud בעלי רמת עדיפות גבוהה ולמספר רב של מערכות CISA פנימיות ● CISA חקרה את הנושא ופעלה כדי לסגור את הפרצות

פקידי הממשל אף אמרו ש-מבצעי הסייבר מטהרן לא ייפסקו ● גם מומחים מזהירים כי מתקפות הסייבר מצד טהרן צפויות להימשך ואף להתגבר, ללא קשר לדיפלומטיה שמאחורי הקלעים

מדובר בחולשת Authentication Bypass - שמאפשרת גישה מרחוק למערכות ה-IT של הקורבן בלא להזדהות ● היא מנוצלת בפועל על ידי האקרים, והסוכנות האמריקנית להגנת תשתיות וסייבר דורשת מארגונים פדרליים לתקן אותה מיד