2 strony

Flax Typhoon

Flax Typhoon wykorzystuje pięć luk, CISA wyznacza termin 11 października dla agencji federalnych

Flax Typhoon wykorzystuje 5 luk, CISA wyznacza termin 11 października dla agencji federalnych. Dowiedz się więcej o zagrożeniach i podatnościach.

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI przechwytuje 7 domen i narzędzia grupy Flax Typhoon atakującej krytyczną infrastrukturę

FBI i Departament Sprawiedliwości USA zneutralizowały narzędzia chińskiej grupy hakerów Flax Typhoon, która atakowała krytyczną infrastrukturę.

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)