Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Die Kampagne "Blinder Tunnel" des iranischen staatlich unterstützten Bedrohungsakteurs zielt auf kritische Infrastrukturen in der Telekommunikationsbranche ab. Angreifer nutzen Social Engineering mit gefälschten Stellenangeboten und maßgeschneiderte Malware.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Die iranische staatlich unterstützte Hackergruppe "Blinder Tunnel" hat kritische Infrastrukturen in der Luftfahrt- und Telekommunikationsbranche im Irak, Israel und den VAE angegriffen. Die Angreifer nutzten Social Engineering mit gefälschten Stellenangeboten und maßgeschneiderte Malware. GitHub hat bereits bösartige Infrastruktur entfernt.
Die Kampagne zielt auf kritische Infrastrukturen ab und nutzt Social Engineering sowie maßgeschneiderte Malware, um Zugang zu sensiblen Systemen zu erhalten. Dies kann zu erheblichen Betriebsunterbrechungen und Datenkompromittierungen führen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.