2024 год стал насыщенным на инциденты в сфере кибербезопасности. Мы собрали самые обсуждаемые новости, которые потрясли индустрию и показали новые вызовы в борьбе с киберугрозами.

1️⃣ Критические уязвимости ICS: призыв CISA
CISA призывает критически важные инфраструктуры срочно устранить уязвимости в 9 продуктах ICS, которые угрожают секторам энергетики, транспорта и производства.

2️⃣ Иранские хакеры Cotton Sandstorm: новый уровень угроз
Группа Cotton Sandstorm использует ИИ для атак на критическую инфраструктуру и манипуляции выборами, расширяя географию атак.

3️⃣ NIST меняет подход к паролям
Больше не нужны сложные пароли и регулярные изменения. Новый стандарт NIST упрощает управление безопасностью учетных данных.

4️⃣ "Yahoo Boys" и всплеск сексторшна
Нигерийские киберпреступники организовали массовые атаки на подростков в соцсетях, требуя деньги через шантаж интимными фото.

5️⃣ Рансомвар-атака на Change Healthcare
Кибератака на Change Healthcare привела к задержкам в выдаче рецептов для миллионов американцев. Компании пришлось выплатить $22 млн выкупа.

6️⃣ Проблемы с NVD: остановка обогащения CVE
База уязвимостей NIST пережила сбои из-за внутренних реформ и бюджетных ограничений, что замедлило обновление данных.

7️⃣ Ransomware на Infosys McCamish: утечка данных 6 млн человек
Крупнейшая атака привела к компрометации данных клиентов, включая номера соцстрахования и медицинскую информацию.

8️⃣ Прозрачность цепочки поставок ПО: рекомендации CISA
Третий выпуск документа от CISA подчеркивает важность развития SBOM (Software Bill of Materials) для повышения прозрачности в цепочке поставок ПО.

9️⃣ Северокорейский "фейковый" IT-работник в KnowBe4
Компания KnowBe4 стала жертвой схемы трудоустройства хакеров из КНДР. Попытка была вовремя выявлена и предотвращена.

1️⃣0️⃣ Взлом AnyDesk: украден исходный код
Популярный софт AnyDesk пострадал от атаки: злоумышленники похитили исходный код и ключи подписи, но пользователи не пострадали.

🔤 Подробнее о каждом событии – ищите на нашем канале! Следите, чтобы быть на шаг впереди киберугроз. Увидимся в новом году!