„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.
„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.
Du duomenų gavybos ir skaitmeninės forensikos įmonės vadovai, pardavę savo programinę įrangą kelioms JAV agentūroms, buvo areštuoti dėl įtariamo melo apie tai, kad jų technologija pagaminta Rusijoje. Tai kelia rimtų tiekimo grandinės saugumo klausimų federalinėms institucijoms.
Daugybė interneto daiktų (IoT) ir operacinės technologijos (OT) įrenginių kuria nematomas saugumo spragas. Kritiškai svarbu atkurti visų turtinių išteklių matomumą, siekiant aptikti užmirštus įrenginius ir sumažinti tinklo saugumo rizikas, kuriuos jie kelia.
JAV vyriausybės atskaitomybės tarnyba (GAO) įspėja, kad FAA aviacijos ryšių sistemoms trūksta pakankamos kibernetinės apsaugos, paliekant jas pažeidžiamas kibernetinėms atakoms. Nepaisant FAA žinojimo apie šias problemas, kritiniai sprendimai dar neįgyvendinti. Tai kelia didelę riziką oro eismo kontrolės ir aviacijos saugumui.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.