Взлом SolarWinds затронул 18 тыс. клиентов, включая FireEye и Минфин США

Взлом SolarWinds затронул 18 тыс. клиентов, включая FireEye и Минфин США

Американская компания SolarWinds, занимающаяся разработкой софта для предприятий, приступила к расследованию киберинцидента, в ходе которого злоумышленникам, предположительно, удалось использовать продукты SolarWinds в атаках на государственные и частные организации США.

Согласно последним данным, киберпреступники смогли скомпрометировать систему сборки софта, используемую для мониторинговой платформы Orion. Благодаря этому у атакующих появилась возможность рассылать вредоносные обновления клиентам SolarWinds.

Представители американской компании считают, что киберпреступники контролировали процесс поставки апдейтов с марта по июнь 2020 года. Предположительно, хакеры использовали уязвимость сервера, на котором был запущен Orion.

По словам SolarWinds, компания уведомила о киберинциденте около 33 тыс. клиентов, однако есть основания полагать, что вредоносные обновления дошли лишь до 18 тысяч организаций.

15 декабря SolarWinds обещала выпустить легитимное обновление, которое заменит все вредоносные компоненты и дополнительно усилит безопасность клиентов. Разработчики уточнили, что уязвимые версии апдейтов рассылались с марта по сентябрь. Исходный код продуктов Orion, судя по всему, остался нетронутым.

Исследователи считают, что недавняя атака на FireEye стала результатом эксплойта в продуктах SolarWinds. Также в этой кампании пострадали государственные структуры США, включая Министерство финансов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Путин утвердил основы политики России в сфере международной ИБ

На днях президент России Владимир Путин подписал указ, утверждающий основы государственной политики в сфере международной информационной безопасности. Это важное событие, поскольку с помощью таких основ определяются основные киберугрозы, а также цели и задачи страны в этой области.

С подписанным президентом указом можно ознакомиться на официальном веб-ресурсе правовой информации. Помимо прочего, документ гласит:

«[Утверждённые] основы нацелены на продвижение российских инициатив в области международной информационной безопасности».

Авторы документа также надеются, что основы государственной политики в сфере ИБ помогут создать международно-правовые механизмы, благодаря которым можно будет предотвращать и урегулировать конфликты между государствами.

Подписанный Владимиром Путиным указ также содержит информацию об основных факторах, угрожающих на сегодняшний день международной информационной безопасности. В документе говорится, что такие факторы можно использовать для подрыва суверенитета государства и в других преступных целях — для проведения кибератак и т. п.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru