1
В США продолжается большой скандал, где некая группа хакеров (подозревают, что это "русские хакеры") внедрила вредоносное ПО в софт Orion компании SolarWinds. Этот софт использовался для мониторинга IT-инфраструктуры различными гос.компаниями. В результате пострадали не только подрядчики SolarWinds, но и Microsoft, взломав которую, хакеры использовали её же собственное ПО для взлома гос.структур в дальнейшем. В списке взлома - минфин; нац. администрация по информатике и телекоммуникациям (NTIA); нац.институты здоровья при минздраве (NIH); агентство по кибербезопасности и защите при минбезопасности (DHS CISA);
само мин.безопасности (DHS) и конечно сам ГосДеп. Хакеры получили доступ к сетям и внутренней почте e-mail. Самое смешное, что Solar Wind взломали, найдя пароль от их репозитория в файлике на гитхабе (и там было solarwind123) и засунув туда вредоносное ПО в качестве апдейта.
Взлома года, не иначе.
https://www.zdnet.com/article/microsoft-was-also-breached-in-recent-solarwinds-supply-chain-hack-report/