根据A的情况,国土安全的网络安全和基础设施安全局(CISA)和联邦调查局(联邦联邦联邦联邦联邦联邦调查局)已确定了一个基于伊朗的网络演员,这是一款基于伊朗的网络演员,这是一个虚拟私人网络,统计了几个联邦机构。 联合咨询 released this week.

通过观察策略,技术和程序(TTP),CISA表示,伊朗的演员“已被观察到利用若干公知的常见漏洞和暴露(CVES)处理脉冲安全虚拟专用网络(VPN),Citrix NetScaler和F5漏洞。“该咨询仍在继续,“这种威胁演员使用这些漏洞来获得对目标网络的初始访问,然后使用多种持久性使用多个月来维护成功利用网络中的访问。”

CISA和FBI通过制作近十几次建议,包括实施多因素身份验证,常规审核配置和补丁管理程序,并保持最新软件的咨询。

阅读更多信息
关于
德怀特卫林
德怀特卫林
德怀特卫林是一个涵盖政府和技术交叉口的Meritalk员工记者。
标签