На федералните служители е даден краен срок за прекратяване на връзката с уязвимия софтуер
Федералните организации разполагат с по-малко от 24 часа, с цел да пресечен връзката с VPN уредите на Ivanti заради риска от злонамерена употреба, породена от голям брой софтуерни дефекти.
В сряда американската организация за киберсигурност CISA популяризира обновена незабавна инструкция, нареждаща на държавните организации на Съединени американски щати да работят „ допустимо най-скоро и не по-късно от 23:59 часа в петък, 2 февруари 2024 година. " Агенциите, в това число Министерството на вътрешната сигурност и Министерството на правораздаването, би трябвало да изключат всички VPN устройства на Ivanti, защото хакерите могат да употребяват уязвимостите и да компрометират осведомителните системи на организацията.
„ Уязвимостите в тези артикули съставляват обилни, неприемливи опасности за сигурността на федералното гражданско дружество. Като американска организация за киберотбрана и оперативно управление за федерална гражданска киберсигурност, ние би трябвало да предприемем незабавни дейности за понижаване на рисковете за федералните системи, от които зависят американците “, сподели шефът на CISA Джен Истърли. „ Дори когато федералните организации подхващат незабавни дейности в отговор на тази инструкция, знаем, че тези опасности обгръщат всяка организация и бранш, употребяващи тези артикули. Настоятелно призоваваме всички организации да подхващат дейностите, посочени в тази инструкция. “
Директорът на ФБР Кристофър Рей предизвестява, че хакерите евентуално биха могли да „ употребяват уязвимостите “ на електрониката на държавните организации. (Снимка от Tomohiro Ohsumi/Getty Images)
Извънредната инструкция на CISA идва по петите на предизвестието на шефа на ФБР Кристофър Рей, че подкрепяните от Китай хакери се стремят да „ опустошат “ общностите в Съединени американски щати.
„ Има прекомерно малко публично внимание върху обстоятелството, че хакерите от КНР [Китайската национална република] са ориентирани към сериозната ни инфраструктура – нашите пречиствателни станции, нашата електрическа мрежа, нашите петролопроводи и тръбопроводи за природен газ, нашите транспортни системи. И рискът, който съставлява всеки американец, изисква нашето внимание в този момент ", сподели Рей пред законодателите в сряда на чуване на Капитолийския рид.
„ Китайските хакери се нареждат върху американската инфраструктура, с цел да се приготвят да опустошат и да причинят вреди в действителния свят на американските жители и общности, в случай че и когато Китай реши, че е пристигнало времето за удар, " той добави.
Директорът на ФБР Кристофър Рей споделя, че хакерите може да имат желание да опустошат американската инфраструктура и общности. (Кърт „ CyberGuy “ Knutsson)
ФБР неотдавна спря опит на китайски хакери да проникне в стотици рутери, с цел да се насочи към сериозна инфраструктура.
Хакерите, известни като " Volt Typhoon ", са употребявали частни SOHO рутери, инфектирани със злотворен програмен продукт " KV Botnet ", с цел да прикрият китайския генезис на хакерски действия, ориентирани към Съединени американски щати и други задгранични жертви, съгласно Министерството на правораздаването.
„ Министерството на правораздаването разруши хакерска група, подкрепяна от КНР, която се опита да нападна сериозната инфраструктура на Америка, употребявайки ботнет “, сподели основният прокурор Мерик Б. Гарланд в изказване в сряда. „ Съединените щати ще продължат да отстраняват злонамерени кибер интервенции – в това число тези, спонсорирани от непознати държавни управления – които подкопават сигурността на американския народ. “
Грег Норман от Fox News Digital способства за този отчет.
Крис Пандолфо е публицист за Fox News Digital. Изпращайте препоръки на [email protected] и го следвайте в Twitter @ChrisCPandolfo.
