Kiinalaisten hakkereiden jättioperaatio paljastui: ryöväsivät muun muassa hävittäjien ja ohjusten piirustuksia – tappiot lasketaan tuhansissa miljoonissa dollareissa
5.5.202214:32
Valtion palveluksessa toimineet hakkerit ovat ehtineet riehua yritysverkoissa jo lähes kolmen vuoden ajan.
5.5.202214:32
Valtion palveluksessa toimineet hakkerit ovat ehtineet riehua yritysverkoissa jo lähes kolmen vuoden ajan.
Vastaukset 60
Vanhimmat
Ja kauniainenkin hakkeroitu.
Nyt tuli kova vaatimus Nvidian korkanneilta hakkereilta: laiteajureista avointa lähdekoodia heti, tai muuten...
2.3.202219:11|päivitetty4.3.202213:15
Nvidian korkannut hakkeriryhmä uhkaa julkaista lisää varastamiansa tietoja.
Tietokonevalmistaja Acer hakkeroitiin – jo toista kertaa tänä vuonna
23.10.202120:55
Acer on vahvistanut, että hyökkääjät ovat vieneet sen järjestelmistä miljoonien asiakkaiden tietoja. Kyseessä on tiettävästi jo toinen onnistunut hakkerointi Acerin järjestelmiin tänä vuonna.
Windows päivitys on tuskaa
Windowsin päivittäminen on ollut pitkään Microsoftin murheenkryyni.
On se tullut huomattua!
Pahamaineisen kiinalaisen valtion toimijan APT 41: n johtama vuosia kestänyt haitallinen kyberoperaatio on kerännyt arviolta biljoonia immateriaaliomaisuuden varkauksia noin 30 monikansalliselta valmistus-, energia- ja lääketeollisuuden yritykseltä.
Bostonissa toimivan kyberturvallisuusyrityksen Cybereasonin uusi raportti on paljastanut haitallisen kampanjan, nimeltään Operation CuckooBees , joka suodattaa satoja gigatavuja immateriaaliomaisuutta ja arkaluontoisia tietoja, mukaan lukien suunnitelmat, kaaviot, kaavat ja valmistukseen liittyvät omistustiedot useista tunkeutumisesta. teknologia- ja tuotantoyhtiöitä Pohjois-Amerikassa, Euroopassa ja Aasiassa.
"Puhumme hävittäjien, helikopterien ja ohjusten Blueprint-kaavioista", Cybereasonin toimitusjohtaja Lior Div kertoi CBS Newsille. Lääketeollisuudessa "näimme heidän varastaneen diabeteksen, liikalihavuuden ja masennuksen lääkkeiden IP-osuutta." Kampanjaa ei ole vielä lopetettu.
Kyberrikolliset keskittyivät hankkimaan suunnitelmia huipputeknologioista, joista suurinta osaa ei ollut vielä patentoitu, Div sanoi.
Tunkeutuminen suodatti myös tietoa energiateollisuudesta – mukaan lukien aurinkopaneelien ja reunatyhjiöjärjestelmän tekniikat. "Tämä ei ole [tekniikkaa], jota sinulla on kotona", Div huomautti. "Se on mitä tarvitset suurissa tuotantolaitoksissa."
Raportti ei paljasta luetteloa kärsineistä yrityksistä, mutta tutkijat havaitsivat, että kybervakoilukampanja - joka oli toiminut havaitsematta ainakin vuoden 2019 alusta lähtien - keräsi tietoa, jota voidaan käyttää tuleviin kyberhyökkäuksiin tai mahdollisiin kiristyskampanjoihin - yksityiskohtia yrityksistä liiketoimintayksiköt, verkkoarkkitehtuuri, käyttäjätilit ja tunnistetiedot, työntekijöiden sähköpostit ja asiakastiedot.
Cybereason sai tiedon operaatiosta ensimmäisen kerran huhtikuussa 2021, kun yritys ilmoitti mahdollisesta tunkeutumisesta kyberturvallisuusyrityksen kanssa pidetyssä liiketoimintapuheenvuorossa. Analyytikot suunnittelivat hyökkäyksen paljastaakseen jokaisen ilkivaltaisten toimijoiden ympäristön sisällä tekemän askeleen ja havaitsivat, että APT 41 "säilytti täyden pääsyn kaikkeen verkossa, jotta he voivat poimia ja valita oikeat tiedot, jotka heidän piti kerätä."
Täysi käyttöoikeus mahdollisti kyberrikollisten suodattaa ikäviä määriä tietoa, jota tarvitaan monimutkaisen suunnittelun, mukaan lukien rakettikäyttöisten aseiden, monistamiseen. "Esimerkiksi ohjuksen rakentamiseksi uudelleen on satoja tietoja, jotka sinun on varastettava tietyllä tavalla, jotta voit luoda ja rakentaa uudelleen tuon tekniikan", Div sanoi.
APT 41 tai "Winnti" – joka tunnetaan myös sisarnimillä BARIUM ja Blackfly – on edelleen yksi tuotteliaimmista ja menestyneimmistä Kiinan valtion tukemista uhkaryhmistä, jolla on historiansa käynnistänyt KKP:n tukema vakoilutoiminta ja taloudellisesti motivoituja hyökkäyksiä Yhdysvaltoja.
suurempi hakkerointiohjelma kuin kaikilla muilla suurilla valtioilla yhteensä. Ja niiden suurin kohde on tietysti Yhdysvallat", FBI:n johtaja Christopher Wray sanoi perjantaina McCain Instituten julkisessa foorumissa.
Yhdysvaltain kauppaedustajan toimiston viimeisimmän vuotuisen tutkimuksen mukaan KKP lisää edelleen Yhdysvaltojen teknologian ja henkisen omaisuuden varkauksiaan harjoittamalla laitonta taloudellista toimintaa .
Wray sanoo, että FBI avaa uuden Kiinan vastatiedustelututkimuksen 12 tunnin välein. Viime vuonna Yhdysvaltain hallitus katsoi Kiinan valtion toimijoiden syyksi massiivisen hyökkäyksen Microsoft Exchange -palvelimia vastaan.
"Kiinan osavaltiossa, melkein jokaisessa suuressa kaupungissa, heillä on tuhansia joko Kiinan hallituksen tai Kiinan hallituksen sopimussuhteessa olevia hakkereita, jotka viettävät koko päivän – paljon rahoitusta ja erittäin kehittyneitä työkaluja käyttäen – yrittäessään saada selville, kuinka murtautua yrityksiin. verkostoja… yrittää varastaa heidän liikesalaisuuksiaan", Wray huomautti.
F22 ja F35 piirustukset siis Kiinalla!
Ihan oikein niille!!
Biden harmaantu siis lisää.
Sellasta se on windowsilla!
Ja se ei tunnu hellittävän.
Takuuvarmasti joku sen murtaa!
Se on ihan hyvä niin!
Hyvä että Nvidian mulkkuilu loppuu!
MS vuosi taaas!
Siinä Pidenin kulkuset kihelmöi.
WINDOWS VAAN EI TOIMI!
ja Jos on nollapäivä aukko niin mitkään suojaukset eivät auta mitään
Hyvä niin!!!!
Windows ja kaikki menee.
Windows kaatuu aina! Kaiki Windows viritelmät on käyttöjärjestelmän irvikuvia.!!!
Ja mitä muutta vielä! Mikä on hys hys.
Kyllä ne aasian poijaat osaa!
Hieno juttu!
Johtunee defenteristä tää virusten määrän kasvu!
USA siis menetti ihan kaiken!
Windoosa vuotaa aina.
Hyvin ilmaistu!
Poistin windowsin.
Sitä jaetaan netissä.
(>ლ)
Nytkö se alkoi?
Windows katastrofi?
Kamalaa!
Aijai! Tietokoneelleni tuli BSOD
MS tuhos nokian!
On se windows kamala!
Windows sen mahdollistaa!
Windoosa on kova vuotaan!
Windows siis vuotaa!
Windows 10 tullut kivireki
Win 10 tullu niin raskas ja hidas että hirvittää-
Windows ja vuoto on taattu!
Poistin nyt tuon windowsin ettei tule enempiä tuhoja.
Koska Windows on spywarea?
Windows järjestelmä vuotaa! Yksikin windows verkossa ja katastrofi on valmis!
Siis Kannattaako hankkia macbook? Ei vaan LINUX!!!
Kanttaa varoa windowsia!
Microsoft, joka ilmoitti, että kuusi tämän päivän virheistä on jo väärinkäytösten kohteena luonnossa.
Lisäksi 22 Windows-jättiläisen tuotteiden haavoittuvuutta on merkitty "todennäköisemmin hyödynnettäväksi". Myös Adobe jätti yllättävän väliin kuukausittaiset korjaustiedostot. "Huomioi, että Adobella ei ole säännöllisiä päivityksiä tälle päivälle", tiedottaja kertoi The Registerille .
Takaisin Microsoftiin: Redmond arvioi 11 koodissaan olevaa haavoittuvuutta kriittisiksi CVE-listauksiksi ja loput katsottiin tärkeiksi. Näyttää myös siltä, että se on vihdoin korjannut (sormet ristissä) kaksi Exchange Server -virhettä nimeltään ProxyNotShell, joita on hyödynnetty jo elokuussa.
Aloitetaan kahdella kauan odotetulla Exchange-korjauksella. CVE-2022-41082 on koodin etäsuorittamisen (RCE) haavoittuvuus ja CVE-2022-41040 on palvelinpuolen pyyntöväärennösvirhe. Molempia voidaan hyödyntää yhdessä PowerShell-komentojen suorittamiseen haavoittuvaisessa järjestelmässä ja sen hallintaan.
Syyskuun lopusta lähtien Redmond on julkaissut useita lieventäviä päivityksiä , vaikka tietoturvatutkijat ovat ohittaneet kaikki nämä väliaikaiset korjaukset. Toivotaan, että marraskuun pistokkeet tekevät tempun.
CVE-2022-41128 , toinen RCE-virhe JScript9-skriptikielimoottorissa, on Microsoftin mukaan myös käyttänyt hyväkseen väärintekijät, joten suosittelemme tämän korjaamista seuraavaksi.
Hyödyntääkseen sitä, hyökkääjän on huijattava Windows-korjaamatonta versiota käyttävä käyttäjä vierailemaan erityisesti muodostetulla palvelinosuudella tai verkkosivustolla, luultavasti käyttämällä tietojenkalastelulinkkiä tai latausta. Tässä vaiheessa hyökkääjä voi ajaa mielivaltaista koodia kyseisessä järjestelmässä käyttäjän oikeuksilla.
"Microsoft ei anna käsitystä siitä, kuinka laajalti tämä voi olla, mutta koska se on selaa ja omaa -tyyppinen skenaario, odotan, että tämä on suosittu bugi, joka sisällytetään hyväksikäyttöpakkauksiin", Zero Day Initiativen Dustin Childs huomautti .
Toinen nyt korjattu bugi, joka on listattu aktiivisen hyväksikäytön alla, CVE-2022-41091 , on Windows Mark of the Web (MotW) -ohitushaavoittuvuus. Tämä korjaus näyttää korjaavan ainakin yhden MotW:n virheistä, joita olemme aiemmin korostaneet ja joita on käytetty väärin luonnossa.
MotW :n oletetaan tunnistavan tiedoston olevan peräisin Internetistä, joten kun käyttäjä avaa sen, ylimääräiset suojaustoimet, kuten käyttäjälle annettava varoitus, laukaisevat.
Mutta on olemassa tapoja kiertää se, jolloin haitalliset sisällöt, jotka Microsoftin puolustusten pitäisi saada kiinni, voivat jatkua ikään kuin se olisi kaiken yläpuolella. Itse asiassa CVE-2022-41091:n hyväksikäyttö sisältää uhrin huijaamisen avaamaan "haitallisen tiedoston, joka välttelee Mark of the Web -puolustuksia, mikä johtaisi rajoitettuun eheyden ja suojausominaisuuksien, kuten Microsoft Officen suojatun näkymän, saatavuuteen. MotW-merkintä", Redmond selitti.
Parashan on 💗 ＵＢＵＮＴＵ 🇫🇮
Windows saastuu hetkessä!
Windows viritelmät on käyttöjärjestelmän irvikuvia.
Avaus asiaa! HYVÄ NIIN!
Windows on surkeutta
Defender vaikuttaa olevan syypää vakavaan virusongelmaan!
Surkeasti suojattuja paikkoja.
Windows sen vuodon mahdollistaa.
Windows 10 jumittuu, miten saisi koneesta tiedostot?
Vaihda UBUNTUUN!
Windows 11:n käyttöönottoon on tulossa muutos: jatkossa sitä ei voi tehdä ilman Microsoft-tiliä...
Nyt tilaan kopiohävittäjä kiinasta sitten!
WithSecuren mukaan kiristysjengien toiminta on muuttunut yhä ammattimaisemmaksi. Vaikka uusia toimijoita kiristysmarkkinoilla on aiempaa vähemmän, niiden toiminta on huomattavan ammattimaista.
WithSecuren teknologiajohtaja Christine Bejerascon mukaan suuri murros nähtiin vuonna 2020, jolloin siirryttiin kaksoiskiristyksiin eli toisen sukupolven kiristysohjelmiin. Ne paitsi salakirjoittavat, myös varastavat uhrinsa tiedot. Tällä tavoin uhreja voidaan kiristää tietojen julkaisemisella, vaikka nämä pystyisivätkin palauttamaan tietonsa varmuuskopioilta.
Kiristäjien ykköskohteiksi ovat muodostuneet yritykset. Hyökkääjät ovat nykyään myös varsin kykeneviä arvioimaan niiden maksukyvyn, jolloin lunnaat voidaan räätälöidä uhrin maksukyvyn mukaan.
windoosa ja kaik männööö.
Mistä sotalentokonetehtaan tappio muodostuu? Kaikkoavatko asiakkaat mikäli näkevät huonot suunnitelmat?
Hakkeroijille vain syötettiin disinformaatiota ja vanhentunutta dataa.