Злоумышленники взломали две важные системы американского CISA.

Хакеры, используя уязвимости Ivanti, взломали системы агентства по кибербезопасности и инфраструктурной безопасности (CISA). Согласно первоначальной информации от Recorded Future News, CISA было взломано в феврале.

В ответ на нарушение безопасности, агентство вынуждено было выключить две важные системы, как сообщил представитель CISA и официальные лица из США, осведомленные о происшествии, по информации CNN. Одна из систем, пострадавших в результате инцидента, используется для облегчения обмена инструментами оценки кибербезопасности и физической безопасности между федеральными, штатными и местными чиновниками. Вторая система содержала информацию, связанную с оценкой безопасности химических объектов.

Recorded Future News, ссылаясь на источник, осведомленный о ситуации, сообщает, что взломанные системы – это Infrastructure Protection (IP) Gateway и Chemical Security Assessment Tool (CSAT). В CSAT содержится чувствительная промышленная информация, включая инструмент Top Screen для химических объектов повышенного риска, планы безопасности мест и оценки уязвимости безопасности. Представитель CISA, обращаясь к Recorded Future News, сообщил, что первичное расследование, проведенное специалистами правительства, выявило, что злоумышленники использовали уязвимости в продуктах Ivanti, используемых агентством. "Последствия ограничены двумя системами, которые мы немедленно отключили.

Рекомендуемые новости

25 штатов с высокими показателями просрочки по ипотечным кредитам

16 мая

Обновление рынка Китая: Гонконг и материковый Китай восстанавливаются после отмены ограничений на покупку жилья

17 мая

Бывший сотрудник АНБ приговорен к 262 месяцам тюрьмы за попытку передачи секретных документов в Россию

20 мая

Обновленные тренды на рынке аренды недвижимости на Пхукете.

16 мая

Пуна требует расследования обвинений во взяточничестве против IT-компании Cognizant.

20 мая

Рекомендуемая недвижимость

Продажа дома в Лосе-Анджелесе 1 951 289,00 $

США,Лос-Анджелес

4 спальни

3 санузла

262 м²

Аренда дома в Майами 38 012,00 $

США,Майами

6 спален

5 санузлов

320 м²

Продажа пентхауса в Майами 7 037 427,00 $

США,Майами

5 спален

5 санузлов

261 м²

Продажа таунхауса в Хьюстоне 1 176 931,00 $

США,Хьюстон

3 спальни

5 санузлов

365 м²

Продажа дома в Скотсдейле 4 206 272,00 $

США,Скотсдейл

4 спальни

5 санузлов

469 м²

Продажа квартиры в Сане-Франциско 1 266 296,00 $

США,Сан-Франциско

3 спальни

1 санузел

142 м²

Мы продолжаем модернизировать наши системы, и на данный момент это не оказывает влияния на наши операции", - сказал представитель. "Это напоминает о том, что любая организация может быть подвержена киберуязвимости, и наличие плана реагирования на инциденты является необходимой составляющей устойчивости".

Иронично, что CISA предупреждала американские организации о том, что злоумышленники могут использовать уязвимости в программном обеспечении Ivanti. 1 февраля CISA впервые в своей истории приказала федеральным агентствам отключить все экземпляры Ivanti Connect Secure и Ivanti Policy Secure в течение 48 часов. 29 февраля CISA вновь предупредила организации о том, что злоумышленники используют уязвимости (CVE-2023-46605, CVE-2024-21887 и CVE-2024-21893) в Ivanti Connect Secure и Policy Secure Gateways. Агентство не предоставило подробностей о хакерской атаке и не назвало конкретного злоумышленника. Представитель CISA сообщил CNN, что нарушение безопасности не повлияло на деятельность агентства.