CISA

ה-FBI, פיקוד הסייבר בצבא ארה''ב ו-CISA פרסמו התראה, שלפיה על המגזר הפרטי להיזהר מפעולות פריצה עולמיות, המנוהלות על ידי קבוצת ההאקרים המכונה קימסוקי, המקושרת לממשלת צפון-קוריאה ונוטה לבצע חדירות בסייבר לטובת מודיעין וריגול - כנגד מטרות בדרום קוריאה, ביפן ובארה"ב

החוקרים הפדרליים לא הפנו אצבע מאשימה לממשלה זרה מסוימת ואמרו, כי פעילות הסייבר הזדונית גרמה במקרים מסוימים "לגישה בלתי מורשית למערכות תמיכה בבחירות"

החוקרים קבעו כי ההאקרים תכננו מתקפות נוספות, שכן הם יצרו דלת אחורית ברשת הסוכנות ● בעקבות הפריצה, CISA, הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, הנפיקה התרעה בנושא

ה-DHS כמו גם CISA הודיעו לסוכנויות הממשל השונות כי עליהן להתקין בדחיפות טלאי אבטחה נגד פגיעות חמורה במערכת ההפעלה, הידועה בשם זירולוגון ● הפגם מאפשר לתוקפים להשתלט על שירותי Active Directory, מבלי צורך בכניסה עם סיסמה

דו"ח שהנפיק הבית הלבן ושחובר על ידי NSA ו-CISA, הסוכנות לאבטחת סייבר ותשתיות במשרד להגנת המולדת, קובע כי תשתיות קריטיות במדינה - כמו חשמל, מים וגז - עלולות להימצא בסכנה חמורה

זו הפעם הראשונה שהממשל חושף נוזקה סינית, טאידור הוותיקה ● עד כה הממשל שיתף מקצועני אבטחה בפרטי מתקפות רוסיות, איראניות וצפון קוריאניות

חוקרי סופוס חשפו את אמוטט, נוזקה שלא הייתה פעילה חמישה חודשים - וכעת חוזרת לתקוף

הסוכנות לאבטחת סייבר ותשתיות, CISA, הודיעה בסוף השבוע כי האקרים שלא זוהו, סרקו במשך שבועות רשתות של סוכנויות פדרליות, תוך ניצול פגיעות שנתגלתה מוקדם יותר החודש במוצר של F5 Networks