CISA: красная команда проникла в сети госоргана и водоканала; водоканал обнаружил атаку

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 22:11

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA: красная команда проникла в сети госоргана и водоканала; водоканал обнаружил атаку

Красная команда CISA получила первоначальный доступ к системам государственной организации и водоканала в ходе имитации атаки, но только водоканал обнаружил и изолировал компрометацию. Государственная организация не отреагировала на предупреждения endpoint-защиты, позволив красной команде продвинуться к чувствительным бизнес-системам и облачным ресурсам.

1 источник

CISA: красная команда проникла в сети госоргана и водоканала; водоканал обнаружил атаку

cyberscoop.com

CyberScoop

Читать также

Красная команда CISA взломала две организации критической инфраструктуры, одна ничего не заметила

Красная команда CISA в ходе одновременных оценок скомпрометировала две организации критической инфраструктуры на уровне домена, получив доступ к чувствительным бизнес-системам и облачным ресурсам в обеих. Организация A из сектора государственных услуг и объектов не обнаружила никакой активности, тогда как организация B из сектора водоснабжения и водоотведения обнаружила лишь часть. Рекомендация AA26-237A опубликована 25 августа 2026 года.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

Mojave Research: 12 уязвимостей в системах Dominion, эксплуатация не выявлена

Mojave Research обнаружила не менее двенадцати уязвимостей высокого или критического уровня в системах Dominion, использовавшихся на выборах 2024 года в Пуэрто-Рико, но не нашла доказательств их эксплуатации. Администрация Трампа прекратила работу компании по безопасности выборов после того, как её выводы не подтвердили заявления о манипуляциях. Перед закрытием федеральные чиновники просили расширить команду примерно с 10 до 60 человек.

CISA предупреждает: хакеры, атаковавшие водоканалы Миннесоты, могли похитить резервные копии

Более 30 водоканалов Миннесоты подверглись скоординированной кибератаке на промышленные системы 26–27 июля, в результате которой хакеры похитили файлы проектов ПЛК. Согласно рекомендации CISA, злоумышленники могли сохранить единственные актуальные резервные копии логики управления, так как многие небольшие предприятия не имеют автономных копий.