Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Николай Патрушев, секретарь Совбеза России, заявил, что спецслужбы стран-оппонентов целенаправленно пытаются найти уязвимости в КИИ России. Патрушев считает, что бреши будут использоваться зарубежными специалистами для проведения массированных кибератак.

Объекты критической информационной инфраструктуры, по мнению секретаря Совбеза РФ, на сегодняшний день остаются основной целью для хакеров, работающих на другие страны.

«Такая ситуация создаёт реальные угрозы национальной безопасности. Российский сегмент интернета является привлекательной целью для кибератак и деструктивных действий в цифровом пространстве», — уверен Патрушев.

Секретарь Совета безопасности озвучил и некоторые цифры: например, в этом году зафиксировано более 1,7 млн попыток атак на информационные ресурсы органов власти субъектов Федерации Сибирского федерального округа.

«По плотности кибератак округу можно дать третье место», — уточнил чиновник.

Патрушев считает, что требования по защите информационной структуры в Сибирском федеральном округе должны чётко выполняться. Именно поэтому необходимо усилить контроль выполнения таких требований.

Секретарь Совбеза выразил тревогу по поводу «ненадлежащего» выполнения требований закона о безопасности КИИ России. В первую очередь это замечание относится к сферам транспорта, связи и энергетики.

«Эти сферы недостаточно эффективно осуществляют переход на отечественное программное обеспечение», — подчеркнул Патрушев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru