Статьи с тегом: CISA

США прекратят наступательные кибероперации против России
Администрация США приостановила наступательные кибероперации против России в попытке склонить Москву к переговорам о прекращении войны на Украине.

Ivanti выпустила важное обновление безопасности, убедитесь, что вы защищены
Компания Ivanti исправила четыре критические уязвимости, которые могут позволить злоумышленникам получить удаленный доступ к системам, поэтому пользователям рекомендуется немедленно установить обновления.

Хакеры Salt Typhoon использовали хитрый прием для атаки на американские сети
Группа хакеров Salt Typhoon, спонсируемая китайским правительством, использовала уязвимость Cisco для проникновения в сети американских телекоммуникационных компаний.

Правительство США предупреждает о серьезной уязвимости безопасности в популярном программном обеспечении CMS
CISA предупреждает о критической уязвимости в Craft CMS версий 4 и 5, которая может позволить злоумышленникам получить удаленный доступ к системе. Администраторам сайтов, работающих на Craft CMS, рекомендуется немедленно обновить систему до последних версий.

Программное обеспечение для шантажа Ghost поразило компании более чем в 70 странах, предупреждают ФБР и ЦИСА
ФБР и CISA предупредили о активности группировок, использующих шифровальщик Ghost, которые атакуют критическую инфраструктуру и правительственные учреждения через уязвимые конечные точки. Лучшая защита — своевременное обновление программного обеспечения.

Американское правительство предупреждает пользователей обновиться из-за критической уязвимости в Microsoft Outlook
CISA добавила критическую уязвимость CVE-2024-21413 в Microsoft Outlook в свой каталог известных уязвимостей, предупреждая о возможностях удаленного выполнения кода и дав федеральным агентствам три недели для исправления.

Хакеры используют правительственные программы для доступа к конфиденциальным серверам
Компания Trimble выявила уязвимость в продукте Cityworks, позволяющую удалённое выполнение кода (RCE), и выпустила патч для решения проблемы. CISA настоятельно рекомендует пользователям немедленно обновиться, чтобы минимизировать риски кибератак.

Компания Palo Alto предупреждает о выявлении нового крупного взлома брандмауэра
Компания Palo Alto Networks предупреждает о продолжительной атаке, использующей три уязвимости PAN-OS для скачивания конфигурационных и чувствительных данных. Срочно обновите свои системы до последних патчей для защиты от этих угроз!

Эксперты предупреждают: задняя дверь iCloud Apple в Великобритании ставит под угрозу безопасность и конфиденциальность миллионов людей.
Более 100 организаций и компаний выступают против требований Великобритании к Apple создать "заднюю дверь" для iCloud, считая это угрозой безопасности миллионов пользователей и всего технологического сектора. Подробное открытое письмо призывает министра внутренних дел отказаться от таких мер, чтобы не подрывать глобальную кибербезопасность.

Защита США от хакеров, очевидно, не была включена в бюджет Трампа.
Сотрудники Агентства кибербезопасности и безопасности инфраструктуры (CISA) сталкиваются с выбором: продолжить работу или принять предложение о досрочном увольнении, что может серьезно повлиять на безопасность критически важной инфраструктуры США.