❗️Не только сайты — масштабы взлома ошеломляют: "Это самые серьезные 48 часов в истории кибербезопасности"
Это уже называют "Чёрный октябрь", ведь, похоже, каждый час происходит новый инцидент, который в обычный год стал бы одним из крупнейших инцидентов за весь год (!). ОБЗОР ПОСЛЕДНИХ 48 ЧАСОВ:
I. ИНЦИДЕНТЫ ГОДОВОГО УРОВНЯ (в обычный год они бы вошли в число крупнейших инцидентов года):
1. PHP2Shell — уязвимость в ПО, на котором работают ~70% веб-сайтов. Правительства отключили сайты.
2. eMudhra — были взломаны мастер-ключи, подтверждающие подлинность веб-сайтов. Один из них — номер 4.
3. Калифорния — похищены данные о каждом ученике государственных школ с 2023 года, включая информацию о наличии инвалидности
4. Ж/д отрасль — хакеры похитили секретные ключи клиентов с хостинговой платформы, которой пользуются миллионы разработчиков
5. Zeabur — взломано 321 810 учетных записей. Компания прекращает свою деятельность.
6. LiteLLM — инструмент ИИ, скачиваемый 3,4 миллиона раз в день, был заражен программой для кражи паролей
7. GitLab — уязвимость с уровнем серьезности 10 из 10 во всех версиях с 2014 года
8. Cairn — преступники использовали хакерский инструмент на базе ИИ для взлома более 100 компаний
9. Ahold Delhaize — хакеры вывели из строя владельца сетей Food Lion и Stop & Shop
10. Onamae — вредоносное ПО было установлено на серверах до 26 739 клиентов в Японии
II. ИНЦИДЕНТЫ НА УРОВНЕ МЕСЯЦА (в типичном месяце они входили бы в число крупнейших инцидентов):
11. Signal — из-за ошибки микрофон и камера могли оставаться включенными после завершения звонка
12. NGINX — 3 критические уязвимости в ПО, на котором работает около 1/3 веб-сайтов
13. HTTP/3 — одно подключение может вывести из строя 7 из 10 протестированных типов веб-серверов
14. Plex — хакеры взламывают домашние медиасерверы
15. Программа-вымогатель SafePay — ФБР предупреждает, что она поразила более 600 организаций, относящихся к критически важной инфраструктуре
16. Palo Alto — группировки, использующие программы-вымогатели, проникают через корпоративные брандмауэры
17. Bullhorn — платформа, которой пользуются более 10 000 компаний, оказалась недоступной
18. Medi-Cal — похищены данные 970 000 пациентов
19. WordPress — хакеры похитили ключи разработчика плагинов и использовали их для установки бэкдоров на веб-сайты
20. AOMEI — сервер обновлений ПО для резервного копирования распространил бэкдор
21. Meta Muse — ИИ-агент Meta раскрыл личные и деловые секреты пользователей
22. Tor — 333 ретранслятора были взломаны с целью кражи учетных данных
23. TiDB Cloud — взлом облачной платформы компании-разработчика баз данных
III. Также серьезные инциденты:
24. State Bank of Indi — крупнейший банк Индии подтвердил утечку данных
25. OVHcloud — хакеры внедрили программу для кражи паролей в официальный инструмент облачной компании
26. Siemens — уязвимость в ПО используется для распространения вредоносного ПО
27. Северная Корея — государственные хакеры начали новую серию атак на Южную Корею
Еще совсем недавно, чтоб найти подобные уязвимости, нужна была команда толковых хакеров и годы работы — сейчас просто запускают аишку, она серчит дыры в коде и потом эти дыры идут эхксплойтить 😐
Инсайдер Crypto
