Kategorya: Cybersecurity

Pagtatanggol Laban sa mga S7 Series PLC

Nai-post sa ni matthewframe

Pagtatanggol Laban sa Aktibong Banta sa mga PLC ng Serye ng Siemens S7

Pangkalahatang-ideya

Ang National Security Agency (NSA) ay naglabas ng isang advisory sa cybersecurity upang ipaalam sa mga may-ari at operator ng Siemens S7-series Programmable Logic Controllers (PLCs) ang tungkol sa isang aktibong banta sa cyber sa mga industrial control system (ICSs) na ito.

Mga Inirerekomendang Pagkilos

Inirerekomenda ng EPA na suriin ng mga sistema ng tubig at kontaminadong tubig ang mga taktika, teknik, at pamamaraan (TTPs) sa abiso at ang mga potensyal na epekto sa operasyon upang matuto nang higit pa tungkol sa banta na ito, at ilapat ang mga inirerekomendang aksyon sa pagpapagaan at mga aksyong pang-iwas sa pagpapatibay upang mabawasan ang posibilidad ng isang pag-atake.

Para sa buong ulat ng CISA, bisitahin ang Defending Against an Active Threat to Siemans S7 Series PLCs.

Tandaan- Kung may makita, magsasabi:

Iulat ang kahina-hinalang aktibidad at mga banta ng karahasan, kabilang ang mga banta online kung naaangkop sa lokal na pagpapatupad ng batas, FBI – Richmond Field Office, at ang VSP Fusion Center. Ang VSP Fusion Center ay magsasagawa ng angkop na aksiyon at mag-iimbestiga sa mga ulat ng alalahanin kasama ang mga angkop na kasosyo sa estado at pederal. Ang EPA Incident Action Checklist for Cybersecurity ay may kasama ring mga mapagkukunan para sa paghahanda at pagbawi. 

Panatilihin ang pagbabantay upang protektahan ang kritikal na impraestruktura.  Mangyaring tiyakin na ang inyong workforce ay mulat sa mga potensyal na banta at alam nilang iulat ang anumang kahina-hinalang aktibidad sa VSP Fusion Center.  Salamat sa paggawa ng agarang pagkilos upang patibayin ang mga asset at protektahan ang mga tao at kritikal na impraestruktura.

Ahensiya ng Seguridad ng Cybersecurity at Impraestruktura (CISA)
Webpage ng Pag-uulat ng Insidente
Email: report@cisa.gov
Telepono: 1-844-Say-CISA (1-844-729-2472)
Virginia Fusion Center
Virginia Fusion Center: Webpage para sa Pag-uulat ng Insidente
Telepono: 877-4VA-TIPS (877-482-8477)

Tingnan ang Website para sa Cybersecurity ng Waterworks ng VDH-Tanggapan ng Inuming Tubig para sa higit pang mga mapagkukunan.

Banta ng mga Cyber Actor na Kaakibat ng Iran

Nai-post sa Ni Kylefuller

Pangkalahatang-ideya

Ang Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), at Environmental Protection Agency (EPA) ay kagyat na nagbababala sa mga organisasyon ng US ng patuloy na pagsasamantala sa cyber ng mga aparatong teknolohiya ng pagpapatakbo (OT) na konektado sa internet, kabilang ang Rockwell Automation / Allen-Bradley-manufactured programmable logic controllers (PLCs), sa maraming mga kritikal na sektor ng imprastraktura ng US.

Mga Inirerekomendang Pagkilos

Inirerekomenda ng EPA na suriin ng mga sistema ng tubig at wastewater ang mga taktika, pamamaraan, at pamamaraan (TTP) at mga tagapagpahiwatig ng kompromiso (IOC) sa advisory na ito para sa mga indikasyon ng kasalukuyan o makasaysayang aktibidad sa kanilang mga network, at ilapat ang inirerekumendang agarang hakbang upang maiwasan ang pag-atake:

  • Limitahan ang pagkakalantad ng PLC sa pampublikong internet
  • Siguraduhin na ang mga PLC ay nasa run mode upang maiwasan ang malayuang pagbabago
  • Palitan ang lahat ng mga default na password sa mga PLC at OT na may malakas, natatanging mga password

Hinihikayat ang mga sistema ng tubig na suriin at ipatupad ang mga karagdagang follow-up na hakbang na kasama sa advisory upang higit na palakasin ang kanilang posisyon sa cybersecurity.

Teknikal na Tulong

Kung mayroon kang mga katanungan tungkol sa alinman sa impormasyon sa alerto na ito, kabilang ang tulong sa mga hakbang sa pagpapagaan, magsumite ng isang kahilingan sa Cybersecurity Technical Assistance Program ng EPA para sa Sektor ng Tubig.

Mag-ulat ng isang Insidente

Hinihikayat ang mga organisasyon na mag-ulat ng impormasyon tungkol sa kahina-hinala o kriminal na aktibidad sa FBI Internet Crime Complaint Center (IC3) sa IC3.gov o sa CISA sa pamamagitan ng Incident Reporting System ng CISA.

I-access ang Advisory Dito

Ang CISA at Mga Kasosyo ay Naglalabas ng Patnubay para sa Patuloy na Pandaigdigang Pagsasamantala ng Cisco SD-WAN Systems - 2/25/26

Nai-post sa Ni Kylefuller

Ang CISA at mga kasosyo ay naobserbahan ang mga nakakahamak na aktor sa cyber na nagta-target at nakompromiso ang mga sistema ng Cisco SD-WAN ng mga organisasyon, sa buong mundo. Ang mga aktor na ito ay naobserbahan na sinasamantala ang isang dati nang hindi naihayag na kahinaan sa bypass ng pagpapatunay, CVE-2026-20127, para sa paunang pag-access bago ang pagtaas ng mga pribilehiyo gamit ang CVE-2022-20775 at pagtatatag ng pangmatagalang pagtitiyaga sa mga sistema ng Cisco SD-WAN.

Mag-click dito upang bisitahin ang isang link sa alerto ng CISA.

Ang mga pro-Russia hacktivist ay nagsasagawa ng mga oportunistikong pag-atake laban sa US at pandaigdigang kritikal na imprastraktura

Nai-post sa ni matthewframe

Tinataya ng FBI, CISA, NSA ang mga grupo ng hacktivist na pro-Russia ay nagsasagawa ng hindi gaanong sopistikado, mas mababang epekto na pag-atake laban sa mga kritikal na entidad ng imprastraktura, kumpara sa mga advanced na persistent threat (APT) na grupo. Ang mga pag-atake na ito ay gumagamit ng minimally secured, internet-facing virtual network computing (VNC) na koneksyon upang makapasok (o makakuha ng access sa) mga aparato ng kontrol ng OT sa loob ng mga kritikal na sistema ng imprastraktura. Ang mga grupong hacktivist ng Pro-Russia-Cyber Army of Russia Reborn (CARR), Z-Pentest, NoName057(16), Sector16, at mga kaakibat na grupo-ay sinasamantala ang malawakang pagkalat ng mga naa-access na mga aparato ng VNC upang maisagawa ang mga pag-atake laban sa mga kritikal na entidad ng imprastraktura, na nagreresulta sa iba't ibang antas ng epekto, kabilang ang pisikal na pinsala. Kabilang sa mga naka-target na sektor ang Tubig at Wastewater System, Pagkain at Agrikultura, at Enerhiya.

Ang karagdagang impormasyon tungkol sa alerto na ito ay matatagpuan dito.

BRICKSTORM Backdoor CISA Alert

Nai-post sa ni matthewframe

Sinusuri ng Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), at Canadian Center for Cyber Security (Cyber Centre) na ang mga cyber actor na itinataguyod ng estado ng People's Republic of China (PRC) ay gumagamit ng BRICKSTORM malware para sa pangmatagalang pagtitiyaga sa mga sistema ng biktima. Ang CISA, NSA, at Cyber Center ay naglalabas ng Ulat sa Pagsusuri ng Malware na ito upang ibahagi ang mga tagapagpahiwatig ng kompromiso (IOCs) at mga lagda ng pagtuklas batay sa pagsusuri ng walong mga sample ng BRICKSTORM. Hinihimok ng CISA, NSA, at Cyber Center ang mga organisasyon na gamitin ang mga IOC at lagda ng pagtuklas upang makilala ang mga sample ng BRICKSTORM malware.

Ang karagdagang impormasyon tungkol sa alerto ay matatagpuan sa website ng CISA dito.

Mga Insidente sa Cyber na Kinasasangkutan ng Software ng Cityworks

Nai-post sa ni matthewframe

Ang EPA ay naglalabas ng alerto na ito upang ipaalam sa mga may-ari at operator ng water at wastewater system ang mga insidente sa cyber na kinasasangkutan ng Cityworks Software. Ang plataporma ng Cityworks (pag-aari ng Trimble) ay malawakang ginagamit ng mga munisipalidad ng Estado, Lokal, Tribo, at Teritoryo, kabilang ang mga sistema ng tubig at wastewater.  Magbasa nang higit pa tungkol sa alerto na ito dito.

Mga Kahinaan sa Microsoft Sharepoint

Nai-post sa ni matthewframe

Ang US EPA ay naglalabas ng alertong ito upang ipaalam sa mga may-ari at operator ng water at wastewater system ang pangangailangan para sa mas mataas na pag-iingat na nakapalibot sa paggamit ng Microsoft SharePoint.  Habang ang saklaw at epekto ay patuloy na tinatasa, ang chain, na iniulat sa publiko bilang "ToolShell," ay nagbibigay ng hindi na-authenticate na pag-access sa mga system at napatunayan na pag-access sa pamamagitan ng network spoofing, ayon sa pagkakabanggit, at nagbibigay-daan sa mga nakakahamak na aktor na ganap na ma-access ang nilalaman ng SharePoint, kabilang ang mga file system at panloob na pagsasaayos, at magsagawa ng code sa network.  Tingnan ang isang buong update tungkol sa release na ito sa Webpage ng CISA.