В утечке информации о Stuxnet подозревают высокопоставленного генерала

В утечке информации о Stuxnet подозревают высокопоставленного генерала

Американский телеканал NBC сегодня сообщил о том, что бывший вице-глава Объединенного комитета начальников штабов США является главным подозреваемым в утечке информации относительно атаки американского троянского кода Stuxnet на иранские ядерные объекты. Сообщается, что в отношении выскопоставленого военного чиновника было начато расследование, так как предварительные следственные мероприятия указали именно на него.



NBC News сообщает, что анонимные источники в военной среде говорят о расследовании в отношении отставного генерала американской морской пехоты Джеймса Картрайта. Сообщалось, что он имеет отношение к так называемой операции "Олимпийские игры", которая была направлена на иранские атаки. Основным компонентом данной операции был вредоносный код Stuxnet, предназначавшийся для саботажа иранских атомных центрифуг на ядерных объектах, передает cybersecurity.ru.

Ранее газета The New York Times сообщала, что генерал Картрайт являлся руководителем небольшой кибергруппы, созданной внутри Стратегического командования США. Последняя структура также отвечает за ядерные силы Америки. Тогда об этой операции докладывали лично президенту Джорджу Бушу, сообщая о создании самого продвинутого на тот момент "кода специального назначения". Сам Картрайт отправлял президенту документы, согласно которым его команда стояла за созданием кибероружия значительно более сложного, чем на тот момент было в распоряжении Штатов.

Известно, что Картрайт был вице-главой Объединенного комитета начальника штабов с 2007 по 2011 годы. Он отвечал не только за операцию "Олимпийские игры", но и за разработки самого кода Stuxnet.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выход коммерческой версии PT Dephaze запланировали на март 2025-го

Positive Technologies анонсировала выход коммерческой версии PT Dephaze. Система позволяет компаниям регулярно проверять защищенность инфраструктуры и выявлять уязвимости до их эксплуатации злоумышленниками.

Опрос Positive Technologies показал, что лишь 21% компаний используют услуги по тестированию на проникновение, и только 64% из них делают это регулярно.

Основные причины отказа — нехватка бюджета (25%), опасения за бизнес-процессы (21%) и отсутствие ресурсов для анализа данных (19%).

PT Dephaze автоматизирует этот процесс, предоставляя организациям возможность контролируемого тестирования без привлечения внешних команд. Система анализирует внутреннюю инфраструктуру с учетом актуальных векторов атак и методов злоумышленников.

Пользователю достаточно установить ПО, выбрать цель проверки (информационную систему, приложение, устройство или сегмент сети) и получить отчет с результатами и рекомендациями.

Продукт использует машинное обучение для обработки данных и повышения точности анализа. Обнаруженные уязвимости приоритизируются по уровню опасности, а повторные проверки позволяют оценить эффективность исправлений.

По словам Ярослава Бабина, директора по продуктам для симуляции атак в Positive Technologies, тестирование на проникновение необходимо проводить регулярно, так как методы атак постоянно эволюционируют. В 60% компаний недостаточно защищена как внешняя, так и внутренняя инфраструктура, что делает их уязвимыми даже перед малоопытными хакерами.

Запуск PT Dephaze намечен на март 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru