Южная Корея отключает АЭС от публичного сегмента Интернет

Южная Корея отключает АЭС от публичного сегмента Интернет

 В ожидании масштабных кибератак со стороны КНДР власти Южной Кореи приняли решение отключить от Интернет одну из государственных АЭС. Представители корейской энергетической компании Korea Hydro & Nuclear Power заявили, что на данный момент информационные системы АЭС полностью отключены от Интернет.

Также известно, что в целях безопасности разделена сеть систем управления атомной станции. Видимо, во избежание инфицирования информационных систем станции с внешних носителей, опечатаны все USB-порты на объекте.

Как сообщалось раннее, несколько дней назад, власти Южной Кореи официально обвинили действующее правительство КНДР в кибератаках на инфраструктуру страны, а также на информационные сети целого ряда южнокорейских банков и различных компаний. По имеющимся данным, около 1000 северокорейских хакеров, работающих под прикрытием в различных компаниях и организациях по всему миру, совершают масштабные кибератаки на информационные сети Южной Кореи, в том числе, используя финансовые и технические ресурсы, получаемые в результате сотрудничества с различными криминальными структурами Южной Кореи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

После недавнего обновления Windows USB-принтеры стали печатать бессмыслицу

Установка последних накопительных обновлений для Windows 10 и 11 может вызвать проблемы с печатью. Подключенный по USB принтер неожиданно начинает проявлять инициативу — печатать произвольный текст, сетевые команды, необычные символы.

Странный баг был привнесен в ОС в конце января с выпуском предварительных версий KB5050081 и KB5050092. С тех пор вышло еще несколько функциональных апдейтов, однако он все еще актуален для Windows 10 22H2, Windows 11 22H2 и Windows 11 23H2.

По словам разработчика, проблема затрагивает двухрежимные USB-принтеры с поддержкой протокола IPP-over-USB и проявляется, когда диспетчер очереди печати отправляет на устройство IPP-сообщение. В результате пользователь, включив принтер, сразу получает на руки некий бессвязный текст с заголовком «POST /ipp/print HTTP/1.1».

Пока Microsoft готовит фикс, сисадмины могут откатить проблемные обновления с помощью Windows-функции Known Issue Rollback (KIR), установив и настроив групповую политику в соответствии с версией ОС:

  • Windows 10 22H2, 21H1, 21H2 and 22H2 KB5050081 250131_082569 Known Issue Rollback
  • Windows 11 22H2 KB5050092 250131_150523 Known Issue Rollback

После установки имя появится в разделе Конфигурация компьютера > Административные шаблоны.

Обновления Windows все чаще вызывают проблемы у пользователей, и Microsoft каждый раз приходится их дорабатывать. Так, в прошлом году апдейты сломали SSH, VPN, службу обновления, пару раз вызывали сбой системы, а под занавес огорчили геймеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru