Telegram-канал russian_osint - Russian OSINT: Unsorted

Russian OSINT

11 September 2025 17:46

🏠 Сенатор США называет Microsoft 🔥👩‍🚒«поджигателем, продающим услуги пожаротушения своим жертвам» и требует разбирательства FTC

Как сообщает Bloomberg, сенатор Рон Уайден обвиняет корпорацию в «грубой халатности в области кибербезопасности» после серии кибератак, включая компрометацию почты Госдепартамента США и взлом медицинской сети Ascension. По мнению сенатора, инциденты являются не отдельными провалами, а следствием системной проблемы в бизнес-модели компании, при которой базовые продукты поставляются с известными уязвимостями, а полноценная защита продается как премиум-услуга.

Он требует вмешательства Федеральной торговой комиссии (FTC).

Взлом сети Ascension (2024) вызвал паралич одной из крупнейших некоммерческих систем здравоохранения в США и привел к приостановке 🏥плановых операций, отключению компьютерных систем в десятках больниц, а также к компрометации чувствительных медицинских данных 5.6 миллионов пациентов.

Вектор первоначального проникновения был до банальности прост: 👨‍💼сотрудник подрядчика перешел по вредоносной ссылке, полученной через поисковую систему Microsoft Bing, а затем загрузил вредоносное ПО.

Атака на сеть Ascension стала возможной благодаря поддержке по умолчанию древнего шифра RC4 в протоколе Kerberos, позволяя атакующим с помощью техники Kerberoasting быстро взломать пароли и получить контроль над всем доменом Windows.

Несмотря на то, что компания знала о рисках, связанных с RC4 и возможностью кражи ключей в Active Directory, действенные меры по их устранению были приняты только после публичных инцидентов, нанесших ущерб национальной безопасности и критической инфраструктуре. Теперь от Microsoft требуют не просто исправлений, а фундаментального пересмотра подхода к безопасности, который должен стать безусловным приоритетом, а не платной опцией.

Если прочитать письмо Уайдена, то там без прекрас отмечается следующее:

▪️Сенатор недвусмысленно просит FTC расследовать и привлечь Microsoft к ответственности за «грубую халатность в области кибербезопасности», которая напрямую приводит к атакам на критическую инфраструктуру США, включая сектор здравоохранения.

▪️Ключевой аргумент заключается в том, что продукты Microsoft, в частности Windows, уязвимы в своей стандартной конфигурации. Компания делает «опасные инженерные решения», устанавливая небезопасные настройки по умолчанию, которые большинство организаций никогда не меняют.

▪️Сенатор утверждает, что его офис уведомил Microsoft о проблеме Kerberoasting еще в июле 2024 года. В ответ компания опубликовала малозаметный технический блог-пост и пообещала обновление, которое так и не было выпущено спустя 11 месяцев. Это доказывает, что компания знала о риске, но не предприняла адекватных и своевременных мер.

▪️Он ссылается на Совет по кибербезопасности (CSRB), который оценил «культуру безопасности Microsoft как неадекватную и требующую пересмотра».

▪️Сенатор обвиняет Microsoft в извлечении выгоды из сложившейся ситуации. По его словам, мелкософт является 🔥👩‍🚒«поджигателем, продающим услуги пожаротушения своим жертвам».

👆Уайден уверен, что сочетание «культуры халатности», монопольного положения и небезопасных продуктов представляет собой «серьезную угрозу национальной безопасности США», делая будущие атаки «неизбежными».

FTC должна подтвердить факты «грубой халатности» и признать, что действия (или бездействие) Microsoft нанесли реальный ущерб, заставив компанию сделать безопасность безусловным приоритетом, потому что ее монопольное положение делает всю страну зависимой от ее продуктов.

✋ @Russian_OSINT