Co istotne, błąd był obecny w niemal wszystkich popularnych dystrybucjach systemu od 2011 roku i nie wymagał specjalnych uprawnień ani dostępu do sieci, aby go wykorzystać. Testy wykazały, że exploit jest skuteczny w 97 procentach przypadków i pozwala na ucieczkę z kontenerów. Za znalezienie tej luki przy użyciu narzędzia VEGA, opartego na sztucznej inteligencji, firma otrzymała nagrodę w wysokości 92 337 dolarów (około 365 tysięcy złotych) w ramach programu Google kernelCTF. Mimo że poprawka została wydana w kwietniu, proces aktualizacji systemów przebiega nierówno, dlatego administratorzy powinni samodzielnie zweryfikować status bezpieczeństwa swoich pakietów.
Błąd systemu rozpoznawania tablic rejestracyjnych doprowadził do interwencji policji
W Minnesocie doszło do niebezpiecznego incydentu z udziałem dziennikarza motoryzacyjnego, Joela Federa. Podczas testowania luksusowego Range Rovera, mężczyzna został otoczony przez cztery radiowozy policji, a funkcjonariusze interweniowali z bronią w ręku. Przyczyną był system kamer Flock, który błędnie zidentyfikował testowany pojazd jako skradziony.
Problem wynikał z błędu w wprowadzaniu danych do bazy policyjnej w Los Angeles. Tablica rejestracyjna floty Jaguar Land Rover została zgłoszona jako zagubiona, jednak w systemie wpisano ją niekompletnie, pomijając środkowe znaki. System kamer Flock, ignorując różnice w strukturze tablic, zaczął automatycznie oznaczać każdy pojazd o podobnym formacie jako poszukiwany. W tym samym tygodniu w Minnesocie namierzono w ten sposób cztery inne samochody tej samej marki. Okazało się, że tablica, która wywołała alarm, w rzeczywistości nie została skradziona, a jedynie zagubiona podczas sesji zdjęciowej.
Wyciek danych w firmie Accenture
Koncern konsultingowy Accenture potwierdził naruszenie bezpieczeństwa, w wyniku którego haker posługujący się pseudonimem „888” miał wykraść 35 GB danych. Wśród przejętych informacji znalazły się kod źródłowy, klucze RSA i SSH, tokeny dostępu do platformy Azure oraz pliki konfiguracyjne. Firma określiła incydent jako odizolowany przypadek i zapewniła, że nie wpłynął on na ciągłość operacyjną, jednak odmówiła podania szczegółów dotyczących sposobu ataku.
Sytuacja jest szczególnie kłopotliwa, ponieważ oddział federalny Accenture od 2021 roku obsługuje kontrakt dla amerykańskiego Urzędu ds. Imigracji i Ceł (ICE) o wartości około 56,5 miliona dolarów (ponad 220 milionów złotych), obejmujący monitorowanie zagrożeń i reagowanie na incydenty w sieciach agencji. Obecnie trwa proces wyłaniania wykonawcy tego zadania na kolejny okres.
Pentagon rekrutuje amatorów do walki w cyberprzestrzeni
Departament Obrony USA uruchomił program Cyber RAP, mający na celu szkolenie osób bez wykształcenia kierunkowego w zakresie ochrony sieci rządowych. Program zakłada 12-miesięczny staż, jednak wynagrodzenie oferowane uczestnikom jest bardzo niskie i wynosi 22 584 dolary rocznie (około 89 tysięcy złotych). Dodatkowo, osoby, które nie ukończą szkolenia, będą musiały zwrócić koszty nauki.
Równolegle w Senacie rozważane są propozycje, które pozwoliłyby na zlecanie operacji cybernetycznych prywatnym firmom zewnętrznym. Pomysł ten budzi kontrowersje wśród ekspertów, którzy ostrzegają przed destabilizacją globalnego bezpieczeństwa cyfrowego. Krytycy zauważają, że Stany Zjednoczone wcześniej nakładały sankcje na chińskie podmioty za prowadzenie podobnych działań typu „hakerzy do wynajęcia”.
Inne wydarzenia ze świata bezpieczeństwa
- Nadzór w Madison Square Garden: Ujawniono, że obiekt prowadził bazę danych celebrytów i gości, kategoryzując ich według ryzykownych etykiet, takich jak „LGBTQIA” czy „DO NOT HOST”.
- Kontrola czatów w UE: Parlament Europejski przegłosował przedłużenie przepisów pozwalających firmom technologicznym na skanowanie prywatnych wiadomości, e-maili i komunikacji w mediach społecznościowych w celu walki z materiałami przedstawiającymi wykorzystywanie dzieci.
- Walka z oszustwami: Twórcy treści dla dorosłych skutecznie blokują próby przejmowania stron rządowych przez oszustów, masowo zgłaszając naruszenia praw autorskich, co prowadzi do usuwania złośliwych linków.
- Działania ICE: Urząd ds. Imigracji i Ceł prowadzi ponad 100 postępowań dotyczących rzekomego doxingowania i gróźb kierowanych wobec pracowników agencji przez krytyków internetowych.
