Злоумышленники взломали две важные системы американского CISA.

Хакеры, используя уязвимости Ivanti, взломали системы агентства по кибербезопасности и инфраструктурной безопасности (CISA). Согласно первоначальной информации от Recorded Future News, CISA было взломано в феврале.

В ответ на нарушение безопасности, агентство вынуждено было выключить две важные системы, как сообщил представитель CISA и официальные лица из США, осведомленные о происшествии, по информации CNN. Одна из систем, пострадавших в результате инцидента, используется для облегчения обмена инструментами оценки кибербезопасности и физической безопасности между федеральными, штатными и местными чиновниками. Вторая система содержала информацию, связанную с оценкой безопасности химических объектов.

Recorded Future News, ссылаясь на источник, осведомленный о ситуации, сообщает, что взломанные системы – это Infrastructure Protection (IP) Gateway и Chemical Security Assessment Tool (CSAT). В CSAT содержится чувствительная промышленная информация, включая инструмент Top Screen для химических объектов повышенного риска, планы безопасности мест и оценки уязвимости безопасности. Представитель CISA, обращаясь к Recorded Future News, сообщил, что первичное расследование, проведенное специалистами правительства, выявило, что злоумышленники использовали уязвимости в продуктах Ivanti, используемых агентством. "Последствия ограничены двумя системами, которые мы немедленно отключили.

Иронично, что CISA предупреждала американские организации о том, что злоумышленники могут использовать уязвимости в программном обеспечении Ivanti. 1 февраля CISA впервые в своей истории приказала федеральным агентствам отключить все экземпляры Ivanti Connect Secure и Ivanti Policy Secure в течение 48 часов. 29 февраля CISA вновь предупредила организации о том, что злоумышленники используют уязвимости (CVE-2023-46605, CVE-2024-21887 и CVE-2024-21893) в Ivanti Connect Secure и Policy Secure Gateways. Агентство не предоставило подробностей о хакерской атаке и не назвало конкретного злоумышленника. Представитель CISA сообщил CNN, что нарушение безопасности не повлияло на деятельность агентства.