Admin
Администратор
Американские власти обратили внимание на уязвимости в системах управления устройствами после масштабной атаки на медицинскую корпорацию Stryker. Злоумышленники использовали легитимные инструменты администрирования для разрушительных действий внутри корпоративной инфраструктуры. Агентство по кибербезопасности и защите инфраструктуры (CISA) сообщило о рисках для организаций, применяющих Microsoft Intune. В ходе атаки 11 марта неизвестные получили доступ к системе управления и уничтожили данные на десятках тысяч устройств. Ответственность за атаку взяла на себя группировка Handala, связанная с проиранскими хактивистами. Microsoft выпустила рекомендации по усилению защиты сервиса, а CISA поддержала их и призвала организации усилить контроль над административными действиями.