A CrowdStrike amerikai kiberbiztonsági cég szoftverfrissítésével összefüggő globális informatikai hiba közel 8,5 millió Microsoft-eszközt érintett – közölte a Microsoft amerikai technológiai óriásvállalat a hétvégén.
„Jelenleg úgy becsüljük, hogy a CrowdStrike frissítése 8,5 millió Windows-eszközt érintett, vagyis az összes Windows-gép kevesebb mint egy százalékát” – írta a Microsoft saját blogbejegyzésében szombat este.
A CrowdStrike segített egy skálázható megoldás kidolgozásában, amely a Microsoft Azure infrastruktúráját segíti a javítás felgyorsításában – közölte a Microsoft, hozzátéve, hogy a technológiai óriás az Amazon Web Services-szel és a Google Cloud Platformmal is együttműködött a „leghatékonyabb megoldások” kidolgozásában.
A CrowdStrike péntek reggel arról küldött figyelmeztetést ügyfeleinek, hogy a széles körben használt Falcon Sensor szoftver okozta a Microsoft Windows összeomlását és a számítástechnikai zsargonban „kék halálnak” nevezett meghibásodást.
A meghibásodás a Microsoft 365 alkalmazásokat és szolgáltatásokat érintette. Az amerikai technológiai óriásvállalat a honlapján azt írta, hogy befejezte a hibaelhárítási műveleteket, és valamennyi, korábban érintett Microsoft 365 alkalmazás és szolgáltatás helyreállt.
Az informatikai hiba globális problémát okozott, a légi közlekedés és számos iparág is érintett volt, a bankoktól a médiavállalatokig.
A CrowdStrike amerikai kiberbiztonsági cég úgy véli, hogy nem biztonsági incidens vagy kibertámadás áll az informatikai hiba mögött, a problémát azonosították, megoldást is találtak rá, s a javítás már folyamatban van.
A Gázai övezet két legnagyobb kórháza, az al-Sifa és az al-Kudsz teljesen leállt – írja az al-Dzsazíra.
A pánarab hírportál szerint mindkét kórházat izraeli mesterlövészek vették körül, és továbbra is több száz vagy több ezer sérült és menekült lehet az intézményekben.
A WHO elnöke, Tedrosz Adhanom Gebrejeszusz még vasárnap közölte, hogy az al-Sifában már három napja nincs áram és víz, és az utóbbi napokban meredeken nőtt a halálos áldozatok száma a körülmények miatt. Hozzátette azt is, hogy a WHO támogatja az Orvosok Határok Nélkül szervezetnek azt a felhívását, amelyben az egészségügyi intézmények elleni támadások beszüntetésére, valamint azonnali tűzszünetre szólítottak fel.
.@WHO has managed to get in touch with health professionals at the Al-Shifa hospital in #Gaza.
The situation is dire and perilous.
It's been 3 days without electricity, without water and with very poor internet which has severely impacted our ability to provide essential…
A Hamász egészségügyi minisztériuma szerint a kórházban három újszülött és négy páciens már szombaton meghalt, miután elfogyott a generátorokat működtető üzemanyag. Legutóbb jelentésükben azt írták, hogy 36 további csecsemő halálos veszélyben van az intézményben.
In #Kharkiv Oblast, #Russian aerial bombs hit the territory of a civilian hospital.
38 people were evacuated, five of them were employees of the facility, and four were given first aid on the spot. The facade of the building, windows, and roof were damaged. pic.twitter.com/WBnrhi2tRd
Kibertámadás érte csütörtök éjjel Európa legnagyobb réztermelő cégét, az Aurubist, ami miatt a vállalat informatikai rendszere leállt, és le kellett választani az internetről.
Európa legnagyobb réztermelő cége, az Aurubis pénteken közölte, hogy „az informatikai rendszereket jelenleg is vizsgálják”. Hozzátették: egyelőre nem világos, pontosan milyen léptékű a kár.
A német kiberbiztonsági ügynökség (BSI) korábban a héten figyelmeztetett, hogy a kibertámadások veszélye magasabb, mint valaha, ami összefügg az ukrajnai háborúval. A BSI szerint ugyanakkor nem folyik összehangolt kiberhadviselés német célpontok ellen.
Az év elején hasonló támadás ért egy műholdas kommunikációs céget, amely több ezer szélturbina vezérléséért felelős.
?The availability of @Europarl_EN website is currently impacted from outside due to high levels of external network traffic. This traffic is related to a DDOS attack (Distributed Denial of Service) event. EP teams are working to resolve this issue as quickly as possible.
PILNE! Zanotowano ataki na infrastrukturę kolejową. Kolejarze w całej Polsce słyszeli komunikaty zatrzymujące pociągi oraz... hymn Rosji. Podobne przypadki zarejestrowano w Szczecinie, Gdyni, Kołobrzegu, Ostrowie, Pleszewie, Pile, Gnieźnie. W Szczecinie wstrzymano ruch towarowy… pic.twitter.com/8ErH212617
Február 15-én, kedden ukrán bankok és kormányzati honlapok erőteljes kibertámadás áldozatai lettek. Az információt Ukrajna Speciális Kommunikációs és Információvédelmi Állami Szolgálata is megerősítette.
A támadók először az Oscsadbankot támadták meg. Reggelre leálltak az ATM-ek, az alkalmazás és az állami bank honlapja. Az esti órákban a bank vezetése közleményt adott ki, amely szerint a kudarc oka egy erőteljes DDoS-támadás volt. Ugyanazon a napon leállt a Privat24 honlap és mobilalkalmazás, melynek oka szintén egy nagyszabású kibertámadás volt. A felhasználóknak problémái voltak az átutalássokkal, volt, akinél nem jelentek meg a legutóbbi tranzakciók és a számlaegyenleg, volt, aki egyáltalán nem tudott belépni az alkalmazásba. A Privatbank arról biztosított, hogy a betétesek pénzét nem fenyegeti veszély. A támadás következtében a védelmi minisztérium, az ukrán fegyveres erők és a belügyminisztérium honlapja leállt, számolt be a Szlovo i Gyilo. Más bankokat is megtámadtak: A-Bank, Alfa-Bank Ukrajina, Monobank, de őket nem érte veszteség. Sikerült visszaverni a Gyija portál elleni kibertámadást is. A kormányzati szervek elleni támadás több mint öt órán át tartott. A támadás célpontjai a gov.ua, valamint a com.ua és az org.ua honlapjai voltak. A kibertámadások ereje elérte a 150 Gbps-t, számolt be az ain.ua a kiberbiztonság területén dolgozó szakértők kommentárjaira hivatkozva.
Mik ezek a kibertámadások?
A DDoS-támadások sajátossága, hogy szinte lehetetlen megállapítani a forrást, mivel a világ minden tájáról érkeznek kérések. A séma itt meglehetősen egyszerű: a végrehajtók hatalmas számú kérést küldenek terhelést idézve elő, a szerverek megpróbálnak válaszolni ezekre a kérésekre, és egy ponton előfordulhat, hogy kapacitásuk nem lesz elegendő az egyes kérések feldolgozásához. Ezért az oldal lefagy, azaz egyetlen felhasználó sem tud hozzáférni. A támadáshoz feltört eszközöket, például routereket, számítógépeket és IoT-eszközök botnetjeit alkalmazzák vagy bérlik. A sajátosság az, hogy a támadóknak sokkal kevesebb erőforrásra van szükségük egy ilyen támadáshoz, mint azoknak, akiknek védekezniük kell velük szemben.
Vlad Sztiran, a Berezha Security Group vezérigazgatója Blog-jában közölte, hogy minden DDoS támadás célja a webhely erőforrásainak kimerítése nagyszámú kérés küldésével, hogy az átlagos felhasználók számára a szerver ne rendelkezzenek elegendő erőforrással.
Hogy ellent lehessen állni az ilyen támadásoknak, a szakértő az egyetlen konstruktív módszert tanácsolja: azonosítani kell az ilyen kérések forrását és blokkolni kell őket. Van egy másik megoldás is – speciális „felhőszolgáltatók”, amelyek gondosan ellenőrzik a webhelyre érkező kérések minden egyes csomagját, mielőtt átengedik azt. Az ilyen szolgáltatók nagyon erősek, és lehetővé teszik a támadók erőfeszítéseinek kiegyenlítését. Ukrajnában azonban az állami szabályozó hatóságok arra kötelezik a bankokat és a kormányzati szerveket, hogy kizárólag nemzeti szolgáltatók szolgáltatásait vegyék igénybe. A szerző a túlszabályozás okát banális korrupciónak nevezi, nem pedig „információs szuverenitásnak”.
Mely országokat támadják leginkább a hackerek?
A Microsoft jelentése szerint az elmúlt két évben a világon minden ötödik kibertámadás Ukrajna ellen irányult. A hackerek gyakrabban csak az Egyesült Államokat támadják.
A Microsoft elemzése szerint kiberbűnözés területén Oroszország a legaktívabb, számolt be a Szlovo i Gyilo portál. Az orosz csoportok az összes kibertámadás 58%-át teszik ki. Az aktivitás tekintetében második helyen Kína (23%), a harmadik helyen – Irán (11%) áll. Oroszország egy év alatt 21%-ról 32%-ra növelte a kibertámadások számát és azok hatékonyságát. Ugyanakkor az oroszországi hackerek egyre inkább a kormányzati szervezeteket törik fel. Az ilyen támadások száma 3%-ról 53%-ra nőtt.
Nem először támadnak meg kormányzati szerveket
Ukrajnát január közepén erőteljes kibertámadás érte, 2022 januárjában ukrán szakértők 121 ilyen támadást hatástalanítottak, amelyek az ukrán hatóságok ellen irányultak.
Hala devam ediyor teklifler gelmeye. Yeteri kadar iyi bir yayıncı değilim herhalde sadece %20 bırakıyorlar bana :( #temiztwitchpic.twitter.com/S4IFUgcisn
106 arrested in an operation against online fraud. #Europol supported @policia and @poliziadistato to dismantle this criminal group linked to the Italian mafia.
?The availability of @Europarl_EN website is currently impacted from outside due to high levels of external network traffic. This traffic is related to a DDOS attack (Distributed Denial of Service) event. EP teams are working to resolve this issue as quickly as possible.
PILNE! Zanotowano ataki na infrastrukturę kolejową. Kolejarze w całej Polsce słyszeli komunikaty zatrzymujące pociągi oraz... hymn Rosji. Podobne przypadki zarejestrowano w Szczecinie, Gdyni, Kołobrzegu, Ostrowie, Pleszewie, Pile, Gnieźnie. W Szczecinie wstrzymano ruch towarowy… pic.twitter.com/8ErH212617
Az olajtársaságok reklámjainak betiltását követeli a több mint 20 civil szervezet, mert a vállalatok azokat tevékenységük zöldre festésére, annak valódi természetének leplezésére használják – írja az Euronews cikke alapján a Világgazdaság.
A kampányt a szervezetek azzal indították, hogy 80 aktivista az Európai Unió 12 országából lezárta a Shell fő terminálját a rotterdami kikötőben.
A tüntetők azt szeretnék elírni, hogy a dohánytermékekhez hasonlóan az olajtársaságok se hirdethessék magukat. Mint azt a Greenpeace és a DeSmog kutatása – mely több mint 3000 hirdetést vizsgált hat vállalat részéről – kimutatta, a cégek a hirdetéseket saját tevékenységük elfedésére, valamint nem működő megoldások promotálására használják.
Mint írják, hatalmas a különbség a cégek reklámokban megjelenített zöldkezdeményezései és a valóság között, a hirdetések 63 százaléka hirdeti az olajipari óriásokat zöldvállalatként, miközben például a BP beruházásainak 96 százaléka továbbra is az olaj és földgáz irányába mutat.
A világ egyik legnagyobb szennyezőjeként a Shell is hirdetései több mint 80 százalékát zöldre festésre használja, de például a karbonlábnyom is az olajipar reklámkampányaiból nyomaszt minket, miközben a cégek nem változtatnak gyakorlatukon, noha a klímaváltozás tényéről az Exxon már 1982-ben is tudott.
In einer Protestaktion gegen die "dekadente Abgehobenheit des Parlaments" hat sich ein Pensionist an das goldene Klavier im Parlament geklebt, das ÖVP-Nationalratspräsident Wolfgang Sobotka anschaffen ließ. https://t.co/oSGia5wMsv
For over 10 days, Ukrainian drivers have been blocked at the Polish border. Thousands of people are forced to live in difficult conditions with limited food, water, and fuel.
Ukraine cares about its people wherever they are. Our team has already gone to the border and is… pic.twitter.com/kzn1KGLrug
Thousands of trucks are stuck on the Polish-Ukrainian border due to a blockade by Polish truckers who say Ukrainian drivers are stealing their business
Swedish Environmental Extremist, Greta Thunberg has been Arrested alongside several others at the Pro-Hamas and Palestinian Demonstration currently taking place in Front of the Arena Complex in the City of Malmö, Sweden where the Finals for the Eurovision Song Contest is… pic.twitter.com/CMH0j8flfu
Swedish Environmental Extremist, Greta Thunberg has been Arrested alongside several others at the Pro-Hamas and Palestinian Demonstration currently taking place in Front of the Arena Complex in the City of Malmö, Sweden where the Finals for the Eurovision Song Contest is… pic.twitter.com/CMH0j8flfu
Egy zsarolóvírus miatt állt le a JBS Foods húsfeldolgozó több üzeme.
Újabb aggodalomra okot adó kiberbiztonsági incidensre derült fény, a zsarolóvírusaikkal válogatás nélkül bármely szervezetre lecsapó netes bűnözők ezúttal az Egyesült Államok egyik legnagyobb húsfeldolgozó vállalatánál okoztak óriási leállást. Az áldozat a világ 15 országában bő 150 üzemet működtető és 245 ezer főt foglalkoztató JBS Foods, az oroszországi bűnözőkhöz köthető támadás során vasárnap több amerikai és kanadai szerverén is titkosították az adatokat. A kár mértéke egyelőre tisztázatlan, azonban a cég kénytelen volt leállítani az USA öt legnagyobb marhahús-feldolgozó üzemét, továbbá a hírek szerint az ausztrál leányának a működésében is fennakadások tapasztalhatóak. Az öt amerikai gyára naponta olyan 22 500 szarvasmarha feldolgozásáért felelős.
A vállalat tájékoztatása szerint a szerverek biztonsági mentésekből való helyreállítási folyamata jól halad, érzékeny adatok pedig a jelek szerint nem szivárogtak ki a támadás során. A JBS Foods tájékoztatta a partnereit, hogy ettől függetlenül biztosan fennakadások lesznek a rendelések teljesítésében, az üzemek működésének több napi kieséses a beszállítóit és a vevőit is kellemetlenül érintheti.
Körülbelül egy hónapon belül ez már a harmadik különösen csúnya ransomware-támadás, áprilisban szintén orosz zsarolóvírusos csoportok a Colonial Pipeline rendszereinek támadásával az USA egy részének üzemanyagellátását sodorták veszélybe, röviddel később pedig egy másik csoport részlegesen megbénította az ír egészségügyi rendszert.
