Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Eine Hacktivistengruppe nutzte eine Vasilek-Backdoor, versteckt in VMware Tools, für eine fast zweijährige Infiltration einer russischen Gesundheitsorganisation. Die einzige erfasste Meldung des Tages betrifft diese Spionage und Datenexfiltration im Healthcare-Sektor.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Eine Hacktivistengruppe namens Cyber Partisans infiltrierte fast zwei Jahre lang das Netzwerk einer russischen Gesundheitsorganisation. Sie nutzten eine Backdoor namens Vasilek, die in VMware Tools versteckt war, um Daten zu exfiltrieren und Spionage zu betreiben. Unternehmen sollten ihre VMware Tools-Verzeichnisse auf verdächtige Aktivitäten überwachen.
Dies ist relevant, da Angreifer eine Backdoor in legitimer Software (VMware Tools) verstecken können, um langfristige Spionage und Datenexfiltration durchzuführen. Die lange Verweildauer zeigt die Notwendigkeit robuster Erkennungsmechanismen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.