SolarWinds
"המתקפה הנוכחית – מהגרועות ביותר בשנים האחרונות"
"המתקפה שבוצעה דרך הפריצה לסולארווינדס הייתה הגרועה ביותר מאז החדירה לאולפני סוני - בשל היקף הקמפיין, גודל הפגיעה ומידת התחכום שלה", כך אמר האנליסט הנודע דניאל אייבס * אילו גורמים לגיטימיים ירוויחו ממנה?
לאחר מתקפת הענק בסייבר: סולארווינדס הטמיעה מוצרי הגנה של קראוד-סטרייק
המתקפה, שעליה נודע בשבוע שעבר ושפגעה במאות ארגונים ועשרות גופי ממשל בארה''ב, ככל הנראה התחילה בפלטפורמת אוריון של סולארווינדס ● כעת החברה מתמגנת, כדי לנעול את הדלת האחורית שנתגלתה אצלה
דיווח: ההאקרים הרוסים ניצלו פגיעות ב-VMware למתקפת הענק
אתר KrebsOnSecurity דיווח כי פגיעות במערכות של ענקית הווירטואליזציה אפשרה ניצול לרעה של אימות משולב, והיא ששימשה את ההאקרים שפגעו בסולארווינדס לתקיפת יעדים יקרי ערך ● VMware: "אין לנו כל אינדיקציה לכך"
40 מלקוחות מיקרוסופט נפגעו ממתקפת הענק בסייבר בארה"ב – גם בישראל
על פי הענקית מרדמונד, מספר הארגונים והמדינות שנפגעו בפועל הוא גדול יותר ● עם לקוחות סולאר-ווינדס, שהייתה המקור הראשוני להדבקה, נמנים סיסקו, AT&T, קומקאסט ומקדונלד'ס, כמו גם הענקיות הפיננסיות ויזה ומסטרקארד – כמה מהן, ובהן סיסקו, נפגעו מהמתקפה
ה-FBI מאשר: מתקפת הסייבר הענקית השפיעה על הממשל הפדרלי
הבולשת, יחד עם הסוכנות לאבטחת סייבר ותשתיות ולשכת מנהל המודיעין הלאומי של ארצות הברית, הקימו קבוצת עבודה משותפת לתיאום הטיפול במתקפת הסייבר הרוסית, שבמסגרתה נפרצו מאות ארגונים בממשל ומחוצה לו
"בחוליות שרשרת האספקה יש איומים פוטנציאליים קריטיים"
כך אמר ד''ר הראל מנשרי, ראש תחום סייבר במכון טכנולוגי חולון - HIT, שהוסיף כי "תקיפת הסייבר הנרחבת שבוצעה על מערכות הממשל האמריקניות, נעשתה באמצעות חדירה לשרשרת האספקה של מערכות הממשל"
חלקה של מיקרוסופט במתקפת הסייבר על ארה"ב – בבדיקה
מיקרוסופט מעורבת בפריצת הענק לחברות ולגופי ממשל אמריקניים, בשל הקשר בין הנוזקה לאופיס 365 ול- Azure Active Directory
עד 18 אלף גופים עלולים להוריד את הנוזקה שפגעה בממשל ארה"ב
הנוזקה, שנתגלתה במוצר של סולאר-ווינדס ופגעה בפייראיי, עלולה לפגוע בגופים רבים אחרים – מזהירים בחברה ● סנאטור דמוקרטי שהשתתף בתדריך מסווג בנושא אמר כי הוא יצא ממנו "מבוהל, מפוחד ממש"
