Хакер похитил коммерческую информацию о военной технике австралийских ВС

Хакер похитил коммерческую информацию о военной технике австралийских ВС

Хакер похитил коммерческую информацию о военной технике австралийских ВС

Министр оборонной промышленности Австралии Кристофер Пайн заявил, что правительство страны не несет ответственности за плохую киберзащиту одной из частных компаний-подрядчиков министерства обороны, система которой была взломана хакером.

"Не думаю, что стоит пытаться взваливать на федеральное правительство вину за бреши в компьютерной защите маленького предприятия", - заявил министр, беседуя в четверг с журналистами. По его словам, этот инцидент является "полезным напоминанием бизнесу и правительству о важности серьезного отношения к вопросам кибербезопасности".

"К счастью, похищенная информация носила не военный, а коммерческий характер, тем не менее это был очень серьезный инцидент, мы проводим расследование и доберемся до истины", - подчеркнул министр.

В среду местные СМИ со ссылкой на высокопоставленного сотрудника Управления радиотехнической обороны Австралии Митчелла Кларка сообщили, что неизвестный хакер похитил у одной из австралийских компаний секретную информацию о новейших системах вооружений. Кларк признал, что "взлом был обширным и крайне серьезным". Он отметил, что похищенные материалы включали информацию, связанную с "многоцелевым истребителем-бомбардировщиком F-35, военно-транспортным самолетом C-130 Hercules, самолетом-разведчиком P-8 Poseidon", авиабомбами JDAM и несколькими военными кораблями", пишет tass.ru.

По словам Кларка, инцидент произошел в июле прошлого года, и объектом хакерской атаки стала "небольшая авиационная инженерная компания", в которой работают около 50 человек, в том числе лишь один специалист по IT-технологиям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яндекс запустил сервис для управления доступом к корпоративным веб-ресурсам

Yandex B2B Tech запустил новый сервис — Yandex Identity Hub. Его основная задача — помочь компаниям безопасно управлять доступом сотрудников к веб-приложениям. В основе лежат механизмы единого входа и многофакторной аутентификации, которые снижают риск взлома аккаунтов и утечек данных.

Сервис работает по модели SaaS и подходит как для облачных, так и для локальных и гибридных инфраструктур. Это важно, потому что всё больше компаний комбинируют разные типы ИТ-сред — с переходом на облачные и SaaS-решения растёт и интерес к более гибким способам управления доступом.

По данным Security Operation Center в Yandex Cloud, за первые шесть месяцев 2025 года 38% киберинцидентов начинались с компрометации учётных записей. Чаще всего причиной становились слабые пароли, плохой контроль за правами доступа и незащищённые аккаунты.

Сервис Yandex Identity Hub представили 19 июня на конференции Cloud Security Day. На ней также рассказали об обновлении другого сервиса — Yandex Smart Web Security. Теперь он работает в режиме Reverse Proxy, то есть может защищать ресурсы не только внутри Яндекс.Облака, но и за его пределами, включая гибридные конфигурации.

Не так давно мы рассказывали, кому и зачем нужны системы контроля доступа к неструктурированным данным (DAG). Кроме того, прогнозировали, что ждёт рынок управления учётными записями в ближайшие два года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru