Chińscy hakerzy atakują amerykański przemysł zbrojeniowy!
Chińscy hakerzy atakują amerykański przemysł zbrojeniowy!
Chińscy hakerzy wykorzystują nową lukę w oprogramowaniu SolarWinds, co może mieć poważne konsekwencje dla bezpieczeństwa amerykańskiego przemysłu zbrojeniowego. W ostatnich dniach firma SolarWinds wydała łatkę do oprogramowania Serv-U Managed File Transfer Server oraz Serv-U Secured FTP, które okazało się podatne na zdalne wykonanie kodu.
W biuletynie informacyjnym SolarWinds podano, że podatność była używana w atakach na wybraną grupę użytkowników Serv-U. Z informacji udostępnionych przez Microsoft Security Intelligence wynika, że chińska grupa hakerska DEV-0322 aktywnie wykorzystywała tę lukę do infiltracji wrażliwych systemów.
Microsoft, dzięki telemetrii w Microsoft 365 Defender, zdołał wykryć anomalie związane z podejrzanymi procesami, co potwierdza, że sytuacja jest poważna. Firmy z sektora zbrojeniowego powinny zintensyfikować swoje działania w zakresie cyberbezpieczeństwa, aby nie stać się ofiarą tego rodzaju ataków.
Na podstawie: Źródła
