報告によると、ハッカーはシスコの適応型セキュリティ アプライアンスにある 2 つのゼロデイ脆弱性を悪用して、世界中の政府ネットワークを侵害したと報告されています。
ハッカーはネットワーク アプライアンスのメモリ内で独自の悪意のあるコードを実行し、デバイスにコマンドを発行できるようにしました。
2 番目の脆弱性により、ハッカーのマルウェアは再起動または更新された場合でもアクセスを維持できます。
特に、Cisco は両方の脆弱性にパッチを適用するソフトウェア アップデートをリリースしました。
しかし、このハッキングは中国の国益と一致しているようだ。
コメント