Хакеры взломали Центробанк Уганды

Представитель министерства финансов Уганды подтвердил, что счета Центрального Банка страны были взломаны, пишет Bloomberg. Однако сумма хищения оказалась меньше, чем заявлялось изначально.

28 ноября появилась информация, что злоумышленники смогли похитить 62 миллиардов угандийских шиллингов (около $16,8 млн). Предполагается, что за взломом стоит группировка, которая называет себя Waste.

Согласно данным Daily Monitor, ущерб составил 47,8 млрд шиллингов (около $13 млн). Все похищенные средства переведены на счета в Японии и Великобритании.

Данное дело было оперативно передано уголовному департаменту полиции, которое ведет расследование, а также в офис аудитора. В настоящее время выясняется, как произошел инцидент.

Ранее редакция IT Speaker писала, что американская компания Palo Alto Networks, оказывающая услуги в области информационной безопасности, подверглась хакерской атаке, в результате которой было скомпрометировано две тысячи межсетевых экранов. Для атаки хакеры использовали две недавно исправленные уязвимости нулевого дня.

Одна из уязвимостей использует обход аутентификации (CVE-2024-0012) в веб-интерфейсе управления PAN-OS. Через нее злоумышленники могут получить права администратора. Вторая же повышает привилегия PAN-OS (CVE-2024-9474), что позволяет выполнять команды на межсетевом экране с правами root.