Shadowserver ищет в интернете АСУ ТП, помогая сократить площадь атаки

Shadowserver ищет в интернете АСУ ТП, помогая сократить площадь атаки

Shadowserver ищет в интернете АСУ ТП, помогая сократить площадь атаки

Некоммерческая организация Shadowserver Foundation начала проводить сканы интернета на предмет доступности сервисов, используемых в управлении промышленным производством. Активисты надеются, что их инициатива поможет операторам объектов критической инфраструктуры (КИИ) снизить риски в отношении кибератак и абьюзов.

Добровольный альянс ИБ-экспертов более 15 лет мониторит интернет, собирая данные об уязвимостях, интернет-угрозах и вредоносной активности. Бесплатные отчеты Shadowserver ежедневно получают более 6000 подписчиков, в том числе власти 173 стран и многие компании списка Fortune 500.

Последние годы наблюдается рост количества целевых атак на КИИ, и активисты решили расширить свои горизонты, добавив протоколы АСУ ТП и ОТ-сетей в перечень объектов, заслуживающих пристального внимания. Три дня назад в Twitter были опубликованы первые результаты поиска открытых TCP-портов 502 (Modbus).

За сутки исследователи нашли в Сети более 6300 устройств (уникальных IP-адресов); половина из них ассоциируются с продуктами Schneider Electric и ABB. Свыше 900 систем с доступной из интернета Modbus-службой находятся на территории США, много их также в Испании, Швеции и Франции.

 

В комментарии на своем сайте участники Shadowserver отметили, что интернет подобным устройствам вряд ли нужен, разве что только для исполнения роли ловушки-ханипота. Владельцам засветившихся IP и национальным CSIRT (Computer Security Incident Response Team, группа реагирования на инциденты, связанные с компьютерной безопасностью) рекомендуется как можно скорее заблокировать опасный доступ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложение Авито исчезло из App Store

Приложение «Авито» вновь исчезло из магазина приложений Apple. Причины удаления не раскрываются. В подобных случаях компания рекомендует использовать веб-версию сервиса через браузер.

«Друзья, к сожалению, наше приложение только что исчезло из App Store. Мы ведём переговоры с Apple и выясняем причины. Пожалуйста, не удаляйте установленное приложение Авито с ваших iPhone», — сообщила пресс-служба Авито.

Это уже не первый случай исчезновения приложения Авито из App Store. Аналогичная ситуация произошла в феврале 2019 года — тогда причиной стали нарушения технических требований Apple, однако подробности компания не раскрыла.

Схожий инцидент повторился в июле 2024 года. Тогда официальные причины также не были названы, однако спустя сутки приложение вновь стало доступно для загрузки.

Кроме того, с октября 2024 года приложение Авито недоступно в Google Play. Причины удаления Google не комментировал. При этом установить приложение можно через официальный сайт сервиса или альтернативные магазины. В AppGallery (Huawei), Xiaomi Market и Galaxy Store приложение остаётся доступным.

 

Напомним, в феврале 2025 года «Авито» увеличила максимальное вознаграждение за обнаружение критических уязвимостей в рамках своей программы Bug Bounty — теперь исследователи могут получить до 500 тысяч рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru