CISA проникла в федеральное агентство США. Никто не замечал этого 5 месяцев
Учения "красной команды" 2023 года, проведенные Агентством кибербезопасности и защиты инфраструктуры США (CISA) в неназванном федеральном агентстве, выявили серьезные уязвимости, включая непропатченные системы, слабое управление учетными данными и неадекватное реагирование на инциденты, что в итоге привело к полной компрометации домена.
По словам Коннора Джонса из The Register, агентство не смогло обнаружить или смягчить последствия "вредоносной активности" в течение пяти месяцев. Взлом начался 25 января 2023 года, когда "красная команда" использовала непропатченную уязвимость (CVE-2022-21587) в системе Oracle Solaris агентства, получив первоначальный доступ. Несмотря на оперативное уведомление агентства, на применение необходимого патча ушло более двух недель. После этого команда получила доступ к важным веб-приложениям и базам данных, а затем проникла в сеть с помощью фишинговых атак.
Оказавшись внутри, команда обнаружила незащищенные учетные данные администратора и файл паролей, содержащий имена пользователей и пароли в открытом виде, что привело к полной компрометации домена. Используя эти учетные данные, они проникли во внешние партнерские организации.
В отчете CISA отмечается, что агентство не обнаруживало подозрительную активность в течение пяти месяцев, что "подчеркивает необходимость совершенствования средств защиты".
Moscow.media Частные объявления сегодня
Команда СЛД «Узловая» филиала «Московский» компании «ЛокоТех-Сервис» заняла 2 место в соревнованиях по рыбной ловле
Квартальная выручка Freedom Holding Corp. выросла до $450,7 млн
«Ингосстрах» и «Будь Здоров» рассказали о профилактике заболеваний глаз
Большой стадионный концерт MACAN в Москве при поддержке Like FM
В Таиланде могут сорвать зимний туристический сезон: в королевстве ожидаются массовые беспорядки, протесты и забастовки
Как записать бабушку в телефоне
Как спорт влияет на сердце?
Счастливый сотрудник – эффективный сотрудник: как позитивная атмосфера в компании влияет на успех?
Transform Your Car with Tintex: A Comprehensive Guide
BRICS House will open in Russia on August 28, 2024. It will become the central platform for business and humanitarian cooperation with t
BRICS House opens in Russia
Optimize Your Ride with Tintex: Expert Services for Every Car Enthusiast
BRICS House opens in Russia
Московско-Курская транспортная прокуратура провела выездное совещание по вопросам снижения уровня непроизводственного травматизма
Завершена надвижка моста на обходе Нижнекамска
Arkane founder Raphael Colantonio will reveal more about his next game in a few days, says fans of Dishonored and Prey 'will be happy'
This new soulslike has the best twist on the genre I've seen, but it sadly flubs the landing
Мафия-НН: Большой город всегда долго собирается.
Fans of MOBAs and extraction shooters should sign up for Seekers of Skyveil's playtest on Steam and prepare for its closed beta next month
Мари Краймбрери, Звонкий, DAASHA выступят на марафоне «Авторадио»
Квартальная выручка Freedom Holding Corp. выросла до $450,7 млн
Валютные ставки — в рост. «Выберу.ру» подготовил рейтинг лучших долларовых вкладов за июль 2024 года
«Сады и люди»: что можно увидеть рассказывает Радио Romantika
«Ингосстрах» и «Будь Здоров» рассказали о профилактике заболеваний глаз
Mash: в Ставрополье пациентка получила некроз кожи после электронного массажа
Квартальная выручка Freedom Holding Corp. выросла до $450,7 млн
Исповедь бывшей проститутки: учеба в Москве привела в бордель под прикрытием
Ученый МАИ о пределах познания: сможем ли мы узнать, что живем в симуляции
Руководство Сербии получило из Москвы предупреждение о возможном покушении на жизнь президента этой страны
Белорусские кроссоверы Belgee (Geely) стали хитом в России: в июле продано более 3,7 тыс. машин — и это рекорд
Автомобиль насмерть сбил мужчину на пешеходном переходе в Новой Москве
Потапова проиграла Френх на старте турнира WTA в Торонто
Героиня России на Олимпиаде-2024: родилась в Жигулевске, поступила в универ в США, носит косынку
Самсонова вышла в 1/8 финала турнира WTA в Торонто
Блинкова проиграла Стирнс на старте турнира WTA в Торонто
Белорусские кроссоверы Belgee (Geely) стали хитом в России: в июле продано более 3,7 тыс. машин — и это рекорд
Кому на селе жить хорошо? Как семья Матвеевых оказалась в казачьей станице региона
Руководство Сербии получило из Москвы предупреждение о возможном покушении на жизнь президента этой страны
Рейс Благовещенск - Москва на сутки задержали в аэропорту Благовещенска
Музыкальные новости
Сергей Лазарев выступил на Сахалине
Пять лучших специалистов Уссурийского ЛРЗ поедут на Всероссийский корпоративный конкурс профмастерства
Концерт экс-солиста «Агаты Кристи» Глеба Самойлова отменили в Екатеринбурге
Сравнила с чемонадом: мать Тимати объяснила, почему не взяла Шишкову на отдых с внучкой
Квартальная выручка Freedom Holding Corp. выросла до $450,7 млн
Мари Краймбрери, Звонкий, DAASHA выступят на марафоне «Авторадио»
«Сады и люди»: что можно увидеть рассказывает Радио Romantika
Валютные ставки — в рост. «Выберу.ру» подготовил рейтинг лучших долларовых вкладов за июль 2024 года
Премьер-министр РФ Мишустин подписал постановление по эксплуатации беспилотных трамваев
Слесарь СЛД «Москва-Сортировочная» филиала «Московский» компании «ЛокоТех-Сервис» - лауреат Всероссийского фестиваля «Семья России»
Дарья Семёнова, атлетистка Нижегородской сборной, примет участие в новом спортивном шоу телеканала ТНТ «Игры без границ»
Ломая правила игры: "Goodbye YouTube"
«Грудь покажешь?» Как таксисты глумятся над пассажирками
Двух девушек увезли на скорой после ДТП с переворотом на М-5
В Москве 87-летнего пенсионера побили и скрутили прямо в автобусе за фразу о ЧВК "Вагнер"
В Оренбуржье полицейские помогли водителю съехавшего в кювет грузового автомобиля
Тень мятежа Пригожина и похода на Москву: на Западе вынесли Путину вердикт
Главы муниципалитетов Дальнего Востока встретились с министром сельского хозяйства России
Собянин заявил о готовности Москвы помогать Курской области столько, сколько потребуется
Заместитель управляющего ОСФР по г. Москве и Московской области Алексей Путин об индексации работающим пенсионерам
На популярный китайский курорт вновь открыты полеты с Дальнего Востока
Во Внукове усилен контроль из-за энтеровирусной инфекции
Обман мозга: почему завтрак так важен для физического и психического здоровья
Врач Бурляева: семга помогает умерить аппетит при похудении
«Должно насторожить»: какие признаки указывают на низкий иммунитет
Захарова заявила, что Киев продолжает наращивать террористическую активность
Ермак заявил, что Киев не видит смысла в мирных переговорах с Россией
Вторжение в Курскую область - «атака последней надежды» Зеленского: как Киев пытается пустить пыль в глаза своим спонсорам
Фестиваль «Лето в Москве» приобщил к падел-теннису порядка 10 тыс горожан
Тренер Петржела считает "Динамо" главным конкурентом "Зенита" в РПЛ
Большой стадионный концерт MACAN в Москве при поддержке Like FM
Тренер Точилин: "Динамо" надо качественно сыграть с "Зенитом" в обороне
Лукашенко: Минск заявил Киеву, что любые провокации не останутся без ответа
Лукашенко сообщил Шанмугаратнаму о желании сотрудничать с его страной
"Есть чем ответить": Лукашенко призвал белорусов не переживать из-за возможной войны
Лукашенко высказался о «могучих автомобилях» Минского автозавода
Собянин: сделаем все возможное, чтобы поддержать жителей Курской области
Сергей Собянин открыл участок магистрали Солнцево-Бутово-Варшавское шоссе
Собянин: 60 московских НКО помогают участникам СВО
Сергей Собянин. Главное за день
«Москвич» выбрал отечественного поставщика стекол на конвейер
Львенка забрали у владельца, который гулял с ним в центре столицы
Планы на выходные 10 – 11 августа: сибирские ужины и фестиваль цветов
Мужчина нашёл 1,5-месячного львёнка около кафе в центре Москвы
Рейс Благовещенск - Москва на сутки задержали в аэропорту Благовещенска
Ефимов: станцию метро «Потапово» обеспечат теплом 4 вентиляционные установки
Пятигорск: Однодневная экскурсия из Минеральных Вод
МО Финляндии: вопрос об открытии границы с Россией рассматривает МВД страны
Архангельская область планирует присоединиться к дальневосточному проекту трансформации госслужбы
Александр Бастрыкин вмешался в ситуацию с избиением детьми прохожего в Архангельске
Перспективы совершенствования оказания медицинской помощи в АЗРФ обсудили на форуме «Арктика — Регионы»
Строительная отрасль Архангельской области: динамика рынка и перспективы заработка
Капитальный ремонт фасада шестнадцатиэтажного дома в районе Зюзино завершится в этом году
«Жизнь. Творчество. Судьба»
к 130-летию со дня рождения писателя, драматурга, переводчика
М. М. Зощенко
Ярмарка специальностей "Мир профессий и твое место в нем"
Пять поездов задерживаются в Крыму из-за временной приостановки ж/д движения
Ефимов: станцию метро «Потапово» обеспечат теплом 4 вентиляционные установки
Ученый МАИ о пределах познания: сможем ли мы узнать, что живем в симуляции
Руководство Сербии получило из Москвы предупреждение о возможном покушении на жизнь президента этой страны
День физкультурника, скачки и фестиваль красок: афиша на 10 и 11 августа в Ульяновске
