❗️Для розуміння неймовірних масштабів зламу — «Це найсерйозніші 48 годин в історії кібербезпеки» Їх в

❗️Для розуміння неймовірних масштабів зламу — «Це найсерйозніші 48 годин в історії кібербезпеки»

Їх вже називають «Чорним жовтнем», адже, схоже, щогодини трапляється новий інцидент, який у звичайний рік став би одним із найбільших інцидентів за весь рік (!).

ОГЛЯД ОСТАННІХ 48 ГОДИН:

I. ІНЦИДЕНТИ РІЧНОГО РІВНЯ:

1. PHP2Shell — вразливість у ПЗ, на якому працюють ~70% веб-сайтів. Уряди відключили сайти.
2. eMudhra — було зламано майстер-ключі, що підтверджують автентичність веб-сайтів. Один із них — номер 4.
3. Каліфорнія — викрадено дані про кожного учня державних шкіл з 2023 року, включаючи інформацію про наявність інвалідності
4. Залізнична галузь — хакери викрали секретні ключі клієнтів з хостингової платформи, якою користуються мільйони розробників
5. Zeabur — зламано 321 810 облікових записів. Компанія припиняє свою діяльність.
6. LiteLLM — інструмент ШІ, який завантажують 3,4 мільйона разів на день, був заражений програмою для крадіжки паролів
7. GitLab — вразливість із рівнем серйозності 10 із 10 у всіх версіях з 2014 року
8. Cairn — злочинці використовували хакерський інструмент на базі ШІ для злому понад 100 компаній
9. Ahold Delhaize — хакери вивели з ладу власника мереж Food Lion і Stop & Shop
10. Onamae — шкідливе ПЗ було встановлено на серверах до 26 739 клієнтів у Японії

II. ІНЦИДЕНТИ НА РІВНІ МІСЯЦЯ:

11. Signal — через помилку мікрофон і камера могли залишатися увімкненими після завершення дзвінка.
12. NGINX — 3 критичні вразливості в програмному забезпеченні, на якому працює близько 1/3 веб-сайтів
13. HTTP/3 — одне з’єднання може вивести з ладу 7 із 10 протестованих типів веб-серверів
14. Plex — хакери зламують домашні медіасервери
15. Програма-вимагач SafePay — ФБР попереджає, що вона вразила понад 600 організацій, що належать до критично важливої інфраструктури
16. Palo Alto — угруповання, які використовують програми-вимагачі, проникають через корпоративні брандмауери
17. Bullhorn — платформа, якою користуються понад 10 000 компаній, виявилася недоступною
18. Medi-Cal — викрадено дані 970 000 пацієнтів
19. WordPress — хакери викрали ключі розробника плагінів і використали їх для встановлення бекдорів на веб-сайти
20. AOMEI — сервер оновлень ПЗ для резервного копіювання поширив бекдор
21. Meta Muse — ШІ-агент Meta розкрив особисті та ділові таємниці користувачів
22. Tor — 333 ретранслятори було зламано з метою крадіжки облікових даних
23. TiDB Cloud — злом хмарної платформи компанії-розробника баз даних

III. Також серйозні інциденти:

24. State Bank of India — найбільший банк Індії підтвердив витік даних
25. OVHcloud — хакери впровадили програму для крадіжки паролів в офіційний інструмент хмарної компанії
26. Siemens — уразливість у ПЗ використовується для поширення шкідливого ПЗ
27. Північна Корея — державні хакери розпочали нову серію атак на Південну Корею.

Ще нещодавно, щоб виявити подібні вразливості, потрібна була команда досвідчених хакерів і роки роботи — зараз просто запускають AIшку, вона виявляє дірки в коді, а потім ці дірки йдуть експлойтувати.

Бізнес Інсайдер