Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Die russische Hackergruppe APT28 hat einen NATO-Marineschiffbauer und einen Hersteller militärischer Flugzeugtriebwerke in NATO-Ländern angegriffen. Dabei wurden Zugangsdaten gestohlen und eine neue Ladefunktion sowie die Backdoor "Hookedge" eingesetzt.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Die russische Hackergruppe APT28 hat NATO-Mitgliedsstaaten angegriffen, darunter einen Marineschiffbauer und einen Hersteller militärischer Flugzeugtriebwerke. Dabei wurden Zugangsdaten gestohlen und eine neue, bisher unbekannte Ladefunktion eingesetzt. Betroffene Organisationen sollten ihre Netzwerke auf verdächtige Aktivitäten überprüfen und ihre Sicherheitsprotokolle verstärken.
Der Angriff auf kritische Infrastrukturen wie Marineschiffbauer und Flugzeugtriebwerkshersteller durch eine staatlich unterstützte Gruppe wie APT28 stellt ein erhebliches Risiko für die nationale Sicherheit und die Lieferkette dar. Der Diebstahl von Zugangsdaten und die Etablierung persistenter Zugänge können zu langfristiger Spionage und Sabotage führen.
Die Russland-nahe Hackergruppe APT28 hat Verteidigungsunternehmen in zwei europäischen NATO-Ländern angegriffen, darunter einen Schiffsbauer und einen Triebwerkshersteller. Die Angreifer nutzten die Backdoor "Hookedge", um über Monate hinweg Zugangsdaten und Informationen zu stehlen. Es wird vermutet, dass die Kampagne noch andauert und auf die Beschaffung verteidigungsrelevanter Daten abzielt.
Die Kampagne zielt auf den Diebstahl sensibler verteidigungsrelevanter Daten und Zugangsdaten ab, was zu erheblichen Sicherheitsrisiken und potenziellen nationalen Sicherheitsbedrohungen führen kann.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.