Szokujące włamanie do holenderskiego ministerstwa obrony!
Szokujące włamanie do holenderskiego ministerstwa obrony!
Holenderskie ministerstwo obrony potwierdziło, że padło ofiarą poważnego ataku hakerskiego, który miał miejsce w 2023 roku. Napastnicy, związani z chińską grupą APT, wykorzystali podatność w urządzeniach Fortigate, co pozwoliło im na przeniknięcie do sieci ministerstwa.
Włamanie miało miejsce poprzez wykorzystanie znanej podatności (CVE-2022-42475), która dotyczyła buffer overflow w SSL-VPN. Co zaskakujące, ta luka została załatana już w grudniu 2022 roku, jednak przez długi czas urządzenie pozostało narażone na atak.
Atakujący użyli zaawansowanego malware, które trudne do wykrycia, a także potrafi przeżywać restarty i aktualizacje. Tego rodzaju działania pokazują, jak wielkie zagrożenie stanowią cyberataki dla instytucji państwowych.
Na podstawie: Źródła
