Veszélyben vannak az alapvető ausztrál szolgáltatások

Az ausztrál gáz, elektromosság, víz és szállítási kritikus infrastruktúrát vezérlő számítógépes rendszer már 20 éve elavultak, és naponta esnek áldozatul kibertámadásoknak. Ezeket az kritikus infrastruktúrákat Supervisory Control And Data Acquisition (SCADA) rendszerekkel irányítják, amelyek több mint egy hónapra is kieshetnek anélkül, hogy erről jelentés készülne. Phil Kernick biztonsági szakértő szerint “ha valami elromlott, és nincs előírás arról, hogy nyilvánosságra hozzák, a cégek nem fognak nyilvánosan beszélni a problémáról”, továbbá úgy véli, hogy ezek a vállalatok biztonságba érzik magukat a tűzalak mögött, de valójában nagyon is sérülékenyek a káros szoftverek és a hacker-ek miatt.

http://www.heraldsun.com.au/technology/cyber-sabotage-basic-aussie-services-under-threat/story-fn7celvh-1226445039138


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »