В США рассказали об основных уязвимостях, используемых китайскими хакерами
Американские организации, ответственные за обеспечение кибербезопасности страны, рассказали о самых популярных угрозах, используемых китайскими хакерами. Помимо этого, представители АНБ, ФБР и CISA рассказали, что Китай спонсирует хакеров, готовых организовать атаку на правительственные структуры США. Главная цель этих атак – получение доступа к конфиденциальной информации и кража интеллектуальной собственности.
По мнению американских спецслужб, злоумышленники из поднебесной чаще всего используют уязвимости Log4j, Atlassian, Gitlab, Pulse Connect Secure. В США рекомендуют регулярно устанавливать обновления этих продуктов, использовать многофакторную аутентификации, а также вовремя заменять устаревшую сетевую инфраструктуру.
Теги:
похожие материалы
Виртуализация zVirt 5.0 показала отсутствие уязвимостей по результатам очередного этапа grey-box тестирования CICADA8
Orion soft, разработчик инфраструктурного ПО для крупного бизнеса, представил результаты очередного этапа анализа защищенности платформы виртуализации zVirt.
В прошивках роутеров Tenda нашли скрытый административный бэкдор
CERT/CC предупредил о скрытом механизме обхода авторизации в прошивках роутеров Tenda.
Неиспользуемую сетевую мощность в России могут начать продавать онлайн
Минэкономразвития работает над концепцией онлайн-площадки для продажи неиспользуемой электросетевой мощности.
Microsoft усиливает Secure Future Initiative после серии крупных инцидентов
Microsoft продолжает развивать Secure Future Initiative - многолетнюю программу перестройки подхода к безопасности своих продуктов и облачных сервисов.
Мошенники начали повторно атаковать уже обманутых россиян
Телефонные мошенники все чаще используют двухэтапные схемы обмана.
Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа
Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома.
Госдума одобрила сроки до семи лет за незаконный оборот криптовалюты
Госдума приняла в первом чтении законопроект об уголовной ответственности за нарушение законодательства об обращении цифровой валюты.
ИИ-эксперт «Группы Астра» Владимир Нелюб назвал следующие шаги в новом ИИ-законопроекте
Госдума приняла закон, устанавливающий ключевые правила работы в России технологий искусственного интеллекта.
«ИННОПРОМ-2026»: 36% компаний транспортно-логистической отрасли считают киберриски самым значительным препятствием для полной цифровизации
Более двух третей компаний, работающих в сфере транспорта и логистики, рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сейчас их доля составляет менее 5%.
Обнаружена фишинговая атака с использованием бренда GIS DAYS
Специалисты GSOC компании «Газинформсервис» обнаружили следы целенаправленной фишинговой кампании.