Национальное управление ядерной безопасности США подверглось кибератаке из-за уязвимости Microsoft

Агентство национальной безопасности — агентство, отвечающее за ядерный арсенал США — является одной из многих целей хакеров в ходе кампании ToolShell, цель которой — получить полный контроль над системой.

Информационное агентство Bloomberg 22 июля со ссылкой на источники сообщило, что Национальное управление по ядерной безопасности (АНБ) США стало объектом серии кибератак, нацеленных на программное обеспечение для управления документами SharePoint компании Microsoft.

По данным Bloomberg, хотя система АНБ была взломана, никаких секретных данных или конфиденциальной информации украдено не было.

АНБ является частью Министерства энергетики США и отвечает за разработку и поддержание ядерного арсенала страны.

На данный момент Министерство энергетики, Агентство кибербезопасности и безопасности инфраструктуры США (CISA), а также Microsoft не дали официальных комментариев.

Атаки были также зафиксированы в Германии и ряде других европейских стран, в основном они были направлены на организации, использующие SharePoint для обмена внутренними документами и поддержки командной работы.

Пострадали такие секторы, как государственный сектор, оборонная промышленность, банковское дело и здравоохранение .

По словам экспертов по безопасности, эти атаки являются частью кампании под названием «ToolShell», которая позволяет хакерам получить полный контроль над системой, установить бэкдоры для долгосрочного доступа и даже распространиться на подключенные сервисы, такие как Microsoft Teams и OneDrive./.

(Вьетнам+)

Источник: https://www.vietnamplus.vn/co-quan-an-ninh-hat-nhan-quoc-gia-my-bi-tan-cong-mang-qua-lo-hong-microsoft-post1051247.vnp