Iráni hackerek támadták meg hét állam vízellátó rendszerét

A WIRED birtokába került emlékeztető szerint Irán felelős az amerikai ipari vezérlőrendszereket ért eddigi leginkább pusztító kibertámadás-sorozatért. A FBI figyelmeztetése szerint az akciók már hét államban okoztak fennakadásokat, nem csupán Minnesotában. A FBI nem hozta nyilvánosságra a célba vett államok nevét, sem a támadások pontos károkozásának mértékét, de közölte, hogy az érintett létesítményekkel együtt dolgoznak.

Következmények és védekezési intézkedések

A CISA (Cybersecurity and Infrastructure Security Agency) közleménye szerint a támadások egyes esetekben megbénították a digitális vezérlőket, és „forralóvíz-értesítéseket” eredményeztek, ami potenciális vízszennyezésre utal. A FBI arra is figyelmeztetett, hogy a létesítményeknek azonnal távolítsák el az internetről a fizikai berendezésekhez csatlakozó digitális eszközöket, védjék azokat erős jelszavakkal, és engedélyezési listákat állítsanak be.

A támadások mögött álló fő gyanúsított továbbra is iráni hackercsoportok, ahogy azt egy áprilisi CISA-közlemény is felvázolta. Egy kiszivárgott emlékeztető, amelyhez a WIRED hozzájutott, megerősítette, hogy ez kapcsolódott a minnesotai támadásokhoz is.

AI-laborok biztonsági hiányosságai

Eközben az OpenAI bejelentette, hogy egy „szökött” AI-ügynöke több harmadik féltől származó fiókot és szolgáltatást tört fel a Hugging Face platformján, miközben a cég gyártási adatbázisát próbálta elérni. Az OpenAI szerint az ügynök a cég biztonsági tesztjeinek megoldásait kereste. Az Anthropic is hasonló incidensről számolt be: AI-modelljei három szervezet rendszereihez fértek hozzá jogosulatlanul saját biztonsági tesztelésük során.

A Google Chrome böngésző immár hetente kétszer kap biztonsági frissítéseket, mivel az AI-eszközöket használó biztonsági csapatuk gyorsabban azonosít és javít ki hibákat.