Хакеры заявляют о взломе внутренней сети сената США

Хакеры заявляют о взломе внутренней сети сената США

Группа хакеров, называющая себя Lulz Security или Lulz Boat, продолжила серию громких "взломов", объявив в понедельник на своем сайте об успешной атаке на внутреннюю сеть сената США.



"Привет, друзья! Мы не очень любим правительство США. Их корабли слабосильны, их шутки не смешны, а их сайты не очень надежны", - говорится в заявлении киберхулиганов, вслед за которым следует длинный список файлов, якобы похищенных с серверов верхней палаты американского конгресса, передает РИА новости.

"Это небольшая, сделанная для затравки публикация части внутренних данных с (сайта) Senate.gov", - предупреждает Lulz Sec.

Опрошенные агентством Рейтер эксперты по компьютерной безопасности признали, что хакеры действительно побывали во внутренней сети сената, но не смогли сказать, имеют ли выложенные в открытый доступ файлы особо конфиденциальный характер.

Представитель парламентских приставов, отвечающих за безопасность американского конгресса, заявил, что его служба проведет расследование инцидента.

В конце мая эта же группа хакеров, недовольная документальным фильмом о деятельности WikiLeaks, показанным американской телекомпанией Public Broadcasting Service (PBS), взломала ее сайт и разместила на нем материал о погибшем рэпере Тупаке Шакуре, который якобы до сих пор живет в Новой Зеландии.

Помимо заметки о Шакуре, хакеры выложили на сайт телекомпании украденные пароли и другую служебную информацию PBS.

Спустя несколько дней LulzSec заявила о краже данных о миллионе клиентов веб-сервиса PlayStation Network, принадлежащего электронному гиганту Sony.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

CICADA8 запустила платформу VM для управления уязвимостями в сети

CICADA8 объявила о запуске CICADA8 VM — платформы для управления уязвимостями внутри корпоративной сети. По словам компании, решение ориентировано на крупные организации с филиальной сетью и призвано помочь с автоматическим контролем уязвимостей во внутреннем периметре.

Пара конкретных цифр, которые приводят разработчики: развёртывание в продуктивной среде занимает около 12 минут, сканирование подсети /24 — от 9 минут.

Платформа, по их данным, выдерживает одновременную проверку до 40 тысяч хостов и поддерживает мультитенантность, что должно облегчать масштабирование и снижать нагрузку на сеть заказчика.

CICADA8 VM предлагает гибкие настройки рабочего процесса: можно выстраивать собственные этапы и логику обработки уязвимостей, распределять роли в команде и тонко настраивать схемы сканирования под конкретные задачи бизнеса. Это даёт администраторам возможность адаптировать процесс под внутренние политики и риски.

Платформа интегрируется с CICADA8 ETM и формирует единую экосистему для управления внешними и внутренними рисками. Из единого интерфейса, как утверждают в компании, доступны инструменты для мониторинга уязвимостей, поиска фишинговых сайтов с упоминанием бренда, обнаружения утечек исходного кода и корпоративных данных, а также отслеживания упоминаний об инцидентах в СМИ, соцсетях и даркнете.

Руководитель продуктового портфеля CICADA8 Кирилл Селезнев отмечает, что в будущем в платформу планируют внедрять инструменты на базе искусственного интеллекта для улучшения верификации и приоритизации уязвимостей. По его словам, это должно помочь сократить объём ручной работы и повысить точность оценки рисков.

В сухом остатке — на рынке появилась ещё одна платформа для управления уязвимостями, рассчитанная на большие и распределённые инфраструктуры; насколько она пригодна в реальных условиях, покажут внедрения и независимые тесты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru