Учения "красной команды" 2023 года, проведенные Агентством кибербезопасности и защиты инфраструктуры США (CISA) в неназванном федеральном агентстве, выявили серьезные уязвимости, включая непропатченные системы, слабое управление учетными данными и неадекватное реагирование на инциденты, что в итоге привело к полной компрометации домена.
По словам Коннора Джонса из The Register, агентство не смогло обнаружить или смягчить последствия "вредоносной активности" в течение пяти месяцев. Взлом начался 25 января 2023 года, когда "красная команда" использовала непропатченную уязвимость (CVE-2022-21587) в системе Oracle Solaris агентства, получив первоначальный доступ. Несмотря на оперативное уведомление агентства, на применение необходимого патча ушло более двух недель. После этого команда получила доступ к важным веб-приложениям и базам данных, а затем проникла в сеть с помощью фишинговых атак.
Оказавшись внутри, команда обнаружила незащищенные учетные данные администратора и файл паролей, содержащий имена пользователей и пароли в открытом виде, что привело к полной компрометации домена. Используя эти учетные данные, они проникли во внешние партнерские организации.
В отчете CISA отмечается, что агентство не обнаруживало подозрительную активность в течение пяти месяцев, что "подчеркивает необходимость совершенствования средств защиты".
Как с наступлением осени поддерживать дофамин в норме?
✈ Скидка до 50%: крупнейшая частная авиакомпания Россия запустила осеннюю распродажу билетов по цене от ₽2.4 тысячи
Фестиваль-марафон «Дорога в цирк»: рассказывает Детское радио
Одна из старейших авиакомпаний мира, на которой россияне летали на туры выходного дня, чтобы попить качественного пива, закрывается почти через 100 лет
Шоу капоэйра от спортивного клуба «Колибри» в ТРЦ «Нора»
Советский боксер, мастер спорта СССР по боксу Юрий Гусаков в 1987 одержал сокрушительную победу на открытом чемпионате Республик Средней Азии, Казахстана и городов РСФСР в г. Фрунзе на турнире кл. «А»
Легкие шаги к здоровью: 4 совета остеопата для вашего ребенка
KEY CAPITAL: Самые маленькие квартиры в РФ строят в Ленинградской области, а самые большие — в Чечне
Советский боксер, мастер спорта СССР по боксу Юрий Гусаков в 1987 одержал сокрушительную победу на открытом чемпионате Республик Средней Азии, Казахстана и городов РСФСР в г. Фрунзе на турнире кл. «А»
Шоу капоэйра от спортивного клуба «Колибри» в ТРЦ «Нора»
Легкие шаги к здоровью: 4 совета остеопата для вашего ребенка
Финал главного чемпионата страны по дрифту впервые пройдет в Санкт-Петербурге 21 и 22 сентября – сильнейшие дрифт-спортсмены России встретятся на трассе «Игора Драйв»
Движение на МКАД восстановили после ДТП с пятью машинами
В Москве на МКАД произошло массовое ДТП
МКАД усыпан обломками и стеклом: видео с места массового ДТП в Москве
В ресторане СССР блатной нагло напал на великого Харламова. Легенду спас его близкий друг по ЦСКА
Шоу капоэйра от спортивного клуба «Колибри» в ТРЦ «Нора»
Финал главного чемпионата страны по дрифту впервые пройдет в Санкт-Петербурге 21 и 22 сентября – сильнейшие дрифт-спортсмены России встретятся на трассе «Игора Драйв»
Дзюба о переходе в «Акрон»: В планах до последнего было остаться в Москве, но понял, что шансов почти нет
