США и Израиль создадут специальную группу для борьбы с киберугрозами

США и Израиль создадут специальную группу для борьбы с киберугрозами

США и Израиль создадут специальную группу для борьбы с киберугрозами

США и Израиль создадут рабочую группу для противодействия хакерам, чье кибероружие направлено против критической инфраструктуры обеих стран. Об этом в Тель-Авиве на конференции, посвященной кибербезопасности, рассказал советник президента США по внутренней безопасности Том Боссерт, передает Bloomberg.

От американской стороны в группу войдут конгрессмены, ФБР и члены департаментов Минобороны и министерства внутренней безопасности. В свою очередь Израиль направит туда представителей общей службы безопасности «Шабак», а также представителей МИД, Минюста, Минобороны.

Возглавлять рабочую группу будут координатор Белого дома по кибербезопасности Роб Джойс и глава Национального кибербюро Израиля Эвьятар Матания. По словам Боссерти, цель рабочей группы — найти и остановить хакеров «до того, как они выходят в сеть; до того, как они достигают критической инфраструктуры, а также установить способы для привлечения их к ответственности», передает rns.online.

«Мы должны серьезно подойти к стратегии сдерживания (хакеров. — RNS). Ставки слишком высоки, чтобы этим не заниматься», — добавил Боссерт, отметив, что США будут работать в этом направлении с каждой страной отдельно, пока не будет создана международная коалиция по борьбе с подобными киберугрозами.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru