Az amerikai atomfegyvereket is elérte a legújabb hackertámadás

Az amerikai atomfegyvereket is elérte a legújabb hackertámadás
Ismeretlen hackercsoportok sikeresen feltörték az Egyesült Államok Nemzeti Nukleáris Biztonsági Hivatalának (NNSA) rendszereit, egy nemrégiben kijavított Microsoft SharePoint sebezhetőségi láncot kihasználva. Az NNSA, amely az Energiaügyi Minisztériumhoz tartozik, az USA atomfegyverkészletének karbantartásáért felel, valamint nukleáris és sugárzásveszélyes vészhelyzetekre is ők reagálnak, mind belföldön, mind külföldön. Nem hagyható figyelmen kívül, hogy a behatolás múlt héten történt, ám az Energiaügyi Minisztérium szóvivője szerint a kár “minimális” volt a Microsoft M365 felhőszolgáltatás, illetve korszerű kiberbiztonsági rendszerek használatának köszönhetően. Mindössze néhány rendszer érintett, ezek helyreállítása jelenleg is zajlik. Belső források szerint nem találtak bizonyítékot arra, hogy szenzitív vagy titkos adatok kerültek volna ki.

Államilag támogatott hackerek és a nemzetközi helyzet

Jellemző példa, hogy a támadók nemcsak az NNSA rendszereit támadták, hanem az amerikai Oktatási Minisztériumot, Florida adóhatóságát és a Rhode Island-i törvényhozást is, emellett európai és közel-keleti kormányzati hálózatokat is feltörtek. Az orosz APT29 csoport 2019-ben hasonló módszerrel jutott be, amikor feltörték a SolarWinds Orion (SolarWinds Orion) frissítést.

Kínai hackerek, százával érintett szerverek

A SharePoint elleni széles körű támadások mögött ezúttal kínai állami hackercsoportokat azonosítottak, mint például a Linen Typhoon, a Violet Typhoon és a Storm-2603. Ezek a csoportok már legalább 400 szervert fertőztek meg, 148 szervezet világszerte vált áldozattá, köztük kormányzati, telekommunikációs és technológiai szektorban működő cégek is.

Mindezt figyelembe véve az Egyesült Államok kiberbiztonsági ügynöksége minden szövetségi intézményt felszólított, hogy egy napon belül frissítsék rendszereiket, hogy megelőzzék a további támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

  • Mit gondolsz, mikor lehet jogos egy kormány titkait feltörni?
  • Te jelentetted volna azonnal a hibát, ha te veszed észre?
  • Szerinted etikailag elfogadható, ha a hackerek csak a sebezhetőségre hívják fel a figyelmet?



Legfrissebb posztok

Kína klímavállalása, most tényleg érdemes figyelni
MA 00:00

Kína klímavállalása, most tényleg érdemes figyelni

🌍 Különösen fontos hangsúlyozni, hogy amikor Kína klímacélokat tűz ki, arra a világnak érdemes odafigyelnie. A pekingi vezetés ugyanis általában csak olyasmit ígér meg, amit valóban szándékában áll teljesíteni,...

csütörtök 23:30

Az MI-vezérelt műholdas net mostantól mindenhol elérhető

A T-Mobile T-Satellite szolgáltatása, amely a Starlink műholdakat használja, már nemcsak SMS-ekhez működik, hanem több alkalmazást is támogat. Mostantól például az AllTrails, az AccuWeather, az X (korábban Twitter),...

Új felfedezések az Enceladuson, lehet ott élet a Szaturnusz holdján
csütörtök 23:02

Új felfedezések az Enceladuson, lehet ott élet a Szaturnusz holdján

🚀 A Szaturnusz jeges holdja, az Enceladus ismét felkeltette a tudósok figyelmét, köszönhetően a Cassini űrszonda adatainak friss elemzéséhez. A felszín alatt rejtőző óceánból feltörő jégszemcsékben szokatlanul összetett szerves...

csütörtök 22:58

Az MI tuning új korszaka: bárki finomhangolhatja a gépi tanulást

A Thinking Machines Lab, amelyet az OpenAI egykori vezéralakjai, köztük Mira Murati alapítottak, első termékével robban be az MI világába. Az újdonság neve Tinker, és célja, hogy kutatók,...

Az OpenShift AI-t bárki feltörheti: komoly hiba veszélyeztet
csütörtök 22:01

Az OpenShift AI-t bárki feltörheti: komoly hiba veszélyeztet

⚠ A Red Hat OpenShift AI szolgáltatásában súlyos, 9,9-es veszélyességű sebezhetőséget fedeztek fel, amely lehetőséget ad távoli támadóknak arra, hogy minimális jogosultsággal is átvegyék az egész platform irányítását. Ez...

Az MI-sokkoló: A robotok még nem vették el a munkádat
csütörtök 21:59

Az MI-sokkoló: A robotok még nem vették el a munkádat

🤖 A Yale Egyetem közgazdászai alaposan megvizsgálták, mi történt az amerikai munkaerőpiacon azóta, hogy 2022 novemberében megjelent a ChatGPT és a többi generatív MI-rendszer. Megnyugtató következtetésük szerint az MI-forradalom...

Az Apple elengedi a könnyebb Vision Pro-t, jönnek az okosszemüvegek
csütörtök 21:30

Az Apple elengedi a könnyebb Vision Pro-t, jönnek az okosszemüvegek

Az Apple jelentősen felgyorsította az okosszemüvegek fejlesztését, miközben félretette a régóta tervezett, könnyebb Vision Pro headset elkészítését. A cég legalább kétféle szemüvegen dolgozik: az egyik egy kijelző nélküli...

Már most olcsóbban vehetünk robotporszívót, méghozzá jelentős kedvezménnyel
csütörtök 21:02

Már most olcsóbban vehetünk robotporszívót, méghozzá jelentős kedvezménnyel

Az őszi nagy vásárlási láz még el sem kezdődött, de a robotporszívók piacán már most komoly akciókba futhat bele az, aki előre gondolkodik. Idén az olyan ismert gyártók,...

csütörtök 21:01

A szaturnuszi hold izgalmas titka: újabb jelek az élet lehetőségére

Enceladus, a Szaturnusz hatodik legnagyobb holdja ismét a tudományos érdeklődés középpontjába került. A Cassini űrszonda (Cassini) 2017-ben befejeződött küldetése során fedezte fel, hogy a hold déli pólusán hatalmas...