RUSCADASEC news: Кибербезопасность АСУ ТП

2022-07-25 12:35:03 https://twitter.com/ghost_s3curity/status/1549533159393476608 Открыть/Комментировать

2022-07-25 12:33:28 During #OPRUSSIA, #GhostSec had participated and executed in outstanding hacks such as the train hacks resulting in completely stopping trains owned and run by Metrospetstekhnika and printer attacks. However We preformed a ICS hack on Russian modbus,IEC, and moxa devices which is also known to control some electrical systems. Our main objective was to try and cause a small/large scale blackout, However this news article caught our eye https://www.mirror.co.uk/news/world-news/breaking-giant-explosion-russian-power-27308819 (The press service at Gusinoozerskaya said “spontaneous damage to the transformer” occurred, which caused the shutdown of all power units of the station that were in operation.) Buratiya was hit in this attack causing 96,000 Siberians to lose power during the cold weather. We, GhostSec declare that we were infact responsible for the (highlighted as) "mysterious" emergency shutdown. Although some of us have remorse for the civilians affected, we are pleased to state that the ICS attack was successfully executed with 0 casualties in the actual explosion due to our proper timing while preforming our attacks. The timing does in fact fit correctly with the timings of our ICS hack and is clearly mentioned in the article the attack was due to the transformer taking damage and "It is unclear if there is a connection but there has been speculation on a sabotage." Открыть/Комментировать

2022-07-25 12:30:22 https://arigus.tv/news/incidents/119283-chto-proizoshlo-na-gusinoozerskoy-gres-reportazh-s-mesta-sobytiy-/ Открыть/Комментировать

2022-07-12 10:18:27 Коллеги, здравствуйте! В нефтедобывающую компанию в Оренбурге ищем специалиста по безопасности объектов КИИ. Основные требования - наличие профильного образования по ИБ и опыт работы с объектами автоматизации и АСУ ТП. Всех заинтересовавшихся для уточнения требований и условий, прошу писать мне в личку. Откликнувшимся - спасибо! Открыть/Комментировать

2022-07-06 18:29:21 Очередная статья от команды Kaspesky ICS CERT: Динамический анализ компонентов прошивок IoT-устройств

https://ics-cert.kaspersky.ru/publications/reports/2022/07/06/dynamic-analysis-of-firmware-components-in-iot-devices/ Открыть/Комментировать

2022-07-05 15:29:16 Коллеги, привет

Рады сообщить о выпуске нового пакета экспертизы PT ICS. В него вошли правила обнаружения атак на ПЛК Siemens, а так же новые возможности для определения вредоносного ПО на компоненты АСУ ТП.

Подробнее здесь Открыть/Комментировать

2022-07-04 19:31:40 Конференция по киберстабильности 2022

Завтра Институт ООН по исследованию проблем разоружения (ЮНИДИР) проводит свою ежегодную конференцию по кибербезопасности в контексте международной политики — Cyber Stability Conference. Обычно состав её участников — это микс из представителей государств, а также бизнеса, исследователей и международных и некоммерческих организаций. Но в этом году число государственных участников минимально: бывшие председатели переговорных форматов РГОС и ГПЭ, нынешний председатель РГОС, представитель CISA из США. Видимо, чтобы избежать излишней политизации.

Центральная тема — защита критической инфраструктуры. Панели сформированы по секторам: здравоохранение, международная торговля и финансам, ИКТ и транспорт, энергетика и водоснабжение. Плюс обобщающие вступительная и заключительная сессии.

Регистрация
Трансляция Открыть/Комментировать

2022-07-04 18:21:22 PT ISIM обнаруживает злоумышленников в сетях медучреждений
https://www.ptsecurity.com/ru-ru/about/news/pt-isim-obnaruzhivaet-zloumyshlennikov-v-setyah-meduchrezhdenij/ Открыть/Комментировать

2022-06-28 15:17:07 Оборудование Cisco и IBM осталось без лицензий - Ведомости
https://www.vedomosti.ru/technology/articles/2022/06/27/928743-oborudovanie-cisco-litsenzii Открыть/Комментировать

2022-06-27 19:52:50 Похоже, что-то в Иране действительно произошло.

Согласно Associated Press, Khuzestan Steel Company (одна из компаний, упомянутых группой Gonjeshke Darande) вынуждена была приостановить производство из-за технических проблем после кибератаки. По словам гендиректора Амина Эбрахими, компании удалось прервать атаку и предотвратить структурное повреждение производственных линий. В целом атаку он назвал неуспешной.

Факт кибератак также подтвердил Национальный центр киберпространства Ирана. Открыть/Комментировать