Hakerski napad na Stejt department
Vesti, 23.08.2021, 09:00 AM
Američki Stejt department navodno je pre nekoliko nedelja pretrpeo ozbiljan sajber napad, objavio je Fox News u subotu. Razmere napada i kada je otkriven trenutno nisu poznati.
Pozivajući se na neimenovani izvor, Fox News navodi da je sajber komanda Ministarstva odbrane izdala obaveštenja o mogućem ozbiljnom napadu. Iako je nejasno da li je napad uticao na rad Stejt departmenta, Fox je izvestio da posao Stejt departmenta na evakuaciji hiljada Amerikanaca i Avganistanaca iz Kabula nije doveden u pitanje.
Identitet počinilaca za sada nije poznat. U izjavi za Fox News, Stejt department nije potvrdio niti negirao navodni napad.
„Stejt department ozbiljno shvata svoju odgovornost da štiti svoje podatke i kontinuirano preduzima korake kako bi osigurao da podaci budu zaštićeni“, rekao je portparol Stejt departmenta dodajući da „iz bezbednosnih razloga”, trenutno nisu u mogućnosti da govore o prirodi ili obimu bilo kakvih navodnih bezbednosnih incidenata.
Međutim, Rojters je naveo da je upućeni izvor potvrdio da napad nije prouzrokovao značajne smetnje i da ni na koji način nije poremetio rad Stejt departmenta.
Fox News je podsetio da se sajber napad dogodio istog meseca kada je Komitet Senata za unutrašnju bezbednost i vladine poslove objavio svoj izveštaj koji je otkrio neke ozbiljne propuste, između ostalih i to da je Stejt department ostavio hiljade računa zaposlenih aktivnim čak i nakon što su napustili agenciju na duži vremenski period - u nekim slučajevima čak i 152 dana nakon što su zaposleni dali otkaz, penzionisani ili otpušteni. U izveštaju se navodi da bi „bivši zaposleni ili hakeri mogli bi da iskoriste te podatke za prijavljivanje” da bi pristupili “osetljivim i poverljivim podacima države, a da pri tom izgledaju kao ovlašćeni korisnici“. Analiza sistema Stejt departmenta otkrila je da agencija nije rešila ranjivosti. Utvrđeno je da deset sistema ima 450 kritičnih rizika i 736 visokorizičnih ranjivosti.
Sve u svemu, praksa sajber bezbednosti Stejt departmenta dobila je ocenu „D“, jednu od najnižih mogućih ocena.
Izdvojeno
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere
Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje
Nova tužba protiv OpenAI: ChatGPT deli korisničke podatke sa Googleom i Metom?
Protiv kompanije OpenAI podneta je nova kolektivna tužba u kojoj se tvrdi da ChatGPT deli korisničke upite, email adrese i identifikatore korisnika ... Dalje
ClickFix napadi na Mac korisnike preko lažnih tutorijala
Microsoft Defender Security Research Team upozorava na novu kampanju usmerenu na Apple računare, koja koristi sve popularniju tehniku socijalnog inž... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





