Microsoft направил медучреждениям инструкции по защите от шифровальщиков

Microsoft направил медучреждениям инструкции по защите от шифровальщиков

Microsoft рассылает медицинским учреждениям специальные уведомления, в которых призывает обратить внимание на уязвимости в VPN-сервисах. По данным техногиганта из Редмонда, операторы программ-вымогателей используют эти бреши в ходе атак на больницы.

В частности, совсем недавно появилась информация о киберпреступной группировке из Ирана, которая эксплуатирует уязвимости в VPN от Pulse Secure, Palo Alto Networks, Fortinet и Citrix.

Сейчас, учитывая сложившуюся во всём мире ситуацию (пандемия COVID-19), организации и учреждения как никогда рассчитывают на VPN. Следовательно, поверхность атаки увеличивается пропорционально.

Агентство по кибербезопасности и защите инфраструктуры (CISA), принадлежащее Министерству внутренней безопасности США, в прошлом месяце настоятельно рекомендовало всем организациям пропатчить установленные VPN-сервисы.

Что касается Microsoft, корпорацию больше всего беспокоят непрекращающиеся атаки на медучреждения. Несмотря на серьёзную нагрузку, с которой столкнулась сфера здравоохранения, операторы шифровальщиков всё ещё пытаются получить прибыль.

Например, стоящие за программой-вымогателем Ryuk злоумышленники продолжают атаковать медицинские учреждения.

«Чтобы помочь нуждающимся больницам, мы впервые разослали специальные предупреждения, сопроводив их соответствующими инструкциями, которые помогут обратить внимание на уязвимые места», — сообщает Microsoft.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В дарквебе выставили на продажу внутренние данные AMD

На одном из форумов дарквеба появилось объявление о продаже данных американского техногиганта AMD, производителя чипов. В архиве, как утверждает продавец, много вкусной внутренней информации.

На выложенную БД обратил внимание телеграм-канал «Утечки информации». Автор поста отмечает, что данные удалось добыть в результате взлома, который имел место в июне 2024 года.

В БД якобы находятся:

  • данные сотрудников и клиентов;
  • исходные коды прошивок и BIOS;
  • информация о новых продуктов американской корпорации.

 

Представители AMD пока никак не прокомментировали возможную утечку.

Напомним, в марте мы писали о новом векторе атаки ZenHammer, затрагивающем процессоры AMD Zen и DDR5 RAM. А в этом месяце в Сеть выложили данные покупателей магазина электроники «Технолав».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru