Хакеры могли получить доступ к управлению энергосетями США

Хакеры могли получить доступ к управлению энергосетями США

Хакеры могли получить доступ к управлению энергосетями США

Хакеры из Dragonfly могли совершить серию кибератак на энергетические компании США. Об этом сообщает компания Symantec, специализирующая на кибербезопасности. В результате кибератак хакеры получили доступ к системе управления подачей энергоснабжения в США, считают специалисты.

По оценке экспертов Symantec, участники Dragonfly при желании могут заполучить контроль над ними и нарушить их работу.

Впервые о группе стало известно в 2011 году. К 2014 году после серии докладов экспертов по кибербезопасности участники Dragonfly снизили свою активность. Однако в декабре 2015 года хакеры вернулись. Атакам подверглись компании в США, Швейцарии и Турции, пишет iz.ru.

Symantec заявляет, что определить страну, где базируются хакеры, пока невозможно. По их сведениям, часть кодовых цепочек написана на французском и русском языках. При этом эксперты допускают, что это могло быть сделано для того, чтобы запутать следы.

Напомним, вирус-вымогатель Petya 27 июня поразил операционные системы около 80 организаций по всему миру. Наибольший урон от кибератаки был нанесен Украине. Там пострадали правительственные учреждения, объекты инфраструктуры и коммерческие компании.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru