中国のハッカーは、Citrix、F5、Exchangeの欠陥を悪用して、米国政府機関と民間組織を狙っています
FBIとCyberSecurity and Infrastructure Agency(CISA)の共同声明では、中国が支援するハッカーによって悪用されているCitrix、F5、Pulse、Microsoft Exchangeのサーバーとデバイスに特定の脆弱性があると述べています。 声明によると、悪意のある攻撃者は、インターネットデバイスエンジンショーダンまたはNational Vulnerabilities DatabaseやCommon Vulnerabilities and Exposureなどの脆弱性データベースで脆弱なデバイスを公開することを目的として、米国政府および民間企業を狙っています。 CISAとFBIの説明は次のとおりです。 「最近の米国司法省の起訴によると、MSSに関連するアクターは、米国およびその他の国のハイテク製造を含むさまざまな業界を標的にしています。医療機器、土木、および産業工学;ビジネス、教育、およびゲームソフトウェア。太陽光エネルギー;医薬品;と防衛-10年以上続いたキャンペーンで。これらのハッカーは、自分自身の個人的な利益と中国のMSSの利益の両方を求めて行動しました。」 CISAはNational Risk Advisorです。今日の脅威から米国を守ることを目的としています。パートナーと協力して、機能のより安全で復元力のあるインフラストラクチャを提供します。 CISAの設立日は2018年11月16日です。 エージェンシーによると、顕著な欠陥は次のとおりです。 CVE-2020-0688:これは、Microsoft Exchange...