Новая кибератака угрожает разрушить правительственные и корпоративные сети США

к Брайан Шилхави
Редактор журнала «Новости о влиянии на здоровье»

Федеральное правительство США через Агентство кибербезопасности и безопасности инфраструктуры (CISA) только что издало новую чрезвычайную директиву по кибербезопасности, предупреждающую, что тысячи сетей, управляемых правительством США и компаниями из списка Fortune 500, сталкиваются с «непосредственной угрозой» взлома со стороны хакерской группы национального государства.

СНГА Чрезвычайную директиву можно прочитать здесь.

Сегодня об этом широко сообщается в средствах массовой информации, в основном в технологическом секторе, хотя это не является главной новостью, как должно было бы быть.

От Арс Техника:

Тысячи клиентов оказались под угрозой после обыска сети F5 национальным государством

Федеральное правительство предупредило в среду, что тысячи сетей, многие из которых управляются правительством США и компаниями из списка Fortune 500, сталкиваются с «непосредственной угрозой» взлома со стороны хакерской группы национального уровня после взлома крупного производителя программного обеспечения.

F5, производитель сетевого программного обеспечения из Сиэтла, сообщил о взломе в среду. F5 заявила, что «сложная» группа угроз, работающая на нераскрытое правительство национального государства, тайно и настойчиво обитала в ее сети в течение «долгосрочного периода». Исследователи безопасности, которые в прошлом реагировали на подобные вторжения, поняли, что эти формулировки означают, что хакеры находились внутри сети F5. в течение многих лет.

Беспрецедентный

За это время, по словам F5, хакеры взяли под контроль сегмент сети, который компания использует для создания и распространения обновлений для BIG IP, линейки серверных устройств, которые F5 утверждает, что ее используют 48 из 50 крупнейших корпораций мира.

В сообщении, опубликованном в среду, говорится, что группа угроз загрузила проприетарную информацию исходного кода BIG-IP об уязвимостях, которые были обнаружены в частном порядке, но еще не исправлены. Хакеры также получили настройки конфигурации, которые некоторые клиенты использовали внутри своих сетей.

Клиенты размещают BIG-IP на самой границе своих сетей для использования в качестве балансировщиков нагрузки и межсетевых экранов, а также для проверки и шифрования данных, проходящих в сети и из сетей. Учитывая положение BIG-IP в сети и его роль в управлении трафиком веб-серверов, предыдущие компрометации позволили злоумышленникам расширить свой доступ к другим частям зараженной сети.

Агентство кибербезопасности и безопасности инфраструктуры США предупредило, что федеральные агентства, использующие это устройство, сталкиваются с «непосредственной угрозой» в виде краж, которые «представляют неприемлемый риск». Агентство далее поручило федеральным агентствам, находящимся под его контролем, принять «чрезвычайные меры». Аналогичную директиву издал Национальный центр кибербезопасности Великобритании.

CISA приказала всем федеральным агентствам, которые она курирует, немедленно провести инвентаризацию всех устройств BIG-IP в сетях, которыми они управляют, или в сетях, которыми от их имени управляют сторонние провайдеры. Агентство также поручило агентствам установить обновления и следовать руководству по поиску угроз, которое также выпустила F5. Пользователи BIG-IP в частном секторе должны сделать то же самое. (Источник.)

Вот еще информация от ПКМаг и их освещение этой угрозы.

«Непосредственная угроза»: хакеры национальных государств атаковали поставщика кибербезопасности F5

F5 предупреждает, что «очень опытный государственный злоумышленник» смог поддерживать долгосрочный доступ к системам компании и украсть данные, включая подробности о нераскрытых недостатках.

Да. Поставщик кибербезопасности F5 предупреждает, что спонсируемые государством хакеры взломали его системы и украли данные, включая подробную информацию о нераскрытых недостатках его продуктов.

Компания F5 со штаб-квартирой в Сиэтле, которая обеспечивает безопасность приложений и облаков, сегодня утром сообщила, что 9 августа обнаружила хакеров внутри своих систем. Хотя F5 сдержала взлом, хакерам удалось добиться «долгосрочного постоянного доступа к определенным системам F5», включая BIG-IP, который используется для безопасного предоставления услуг приложений от имени клиентов пользователям.

«Благодаря этому доступу были удалены определенные файлы, некоторые из которых содержали определенные части исходного кода BIG-IP компании и информацию о нераскрытых уязвимостях, над которыми она работала в BIG-IP», — заявили в компании. сказал в отчете SEC.

Нарушение побудило представителей кибербезопасности США издать экстренную директиву из-за опасений, что хакеры быстро начнут использовать продукты и программное обеспечение F5. Компания из Сиэтла заявила, что поддерживает:

«более 23 000 корпоративных клиентов в более чем 170 странах, включая крупнейшие банки, автопроизводители и телекоммуникационные провайдеры мира».

Полная статья.

Независимо от того, является ли атака на правительственные и корпоративные сети неизбежной или нет, это РЕАЛЬНАЯ угроза, а не преувеличение. Есть спекулятивные сообщения о том, что за этим стоит Китай, но Китай это категорически отрицает.

Сегодняшнее использование технологий, когда лишь горстка американских крупных технологических компаний контролирует поток информации через Интернет с помощью своих продуктов «кибербезопасности», показывает крайнюю опасность консолидации в технологическом секторе, где одни и те же программные продукты «безопасности» используются большинством правительств и корпораций по всему миру, что делает их легкой мишенью для хорошо финансируемых хакеров.

Поскольку корпоративные СМИ США концентрируют свое внимание на потенциальных сценариях «горячей войны» в таких местах, как Венесуэла, Россия и Украина, а также в секторе Газа и на остальном Ближнем Востоке, подобная крупная кибератака может оказаться гораздо более катастрофической. Кибератака, которая разрушит основные сети, необходимые для управления страной и обеспечения всем света, будет гораздо более разрушительной и катастрофической, чем бомбы и пули, летящие по воздуху.

Эта статья была написана Human Superior Intelligence (HSI).