Иллюстративное фото freepikИсполняющий обязанности директора CISA Мадху Готтумуккала указал:
— Злоумышленники могут использовать эти уязвимости с тревожащей легкостью, в связи с чем требуются немедленные и решительные действия со стороны всех федеральных агентств. Эти же риски распространяются на любую организацию, использующую эти технологии, что может привести ко взлому критически важных информационных систем с катастрофическими последствиями.
По информации агентства, некто, связанный с иностранным государством, взломал внутреннюю систему F5 и получил длительный доступ к среде разработки компании, а также к ее библиотеке данных. Благодаря этому через продукты F5, применяемые федеральными органами, хакеры могут похитить учетные данные и ключи безопасности внутренних систем, получить доступ к конфиденциальной информации. Из-за этого CISA потребовало от органов власти оперативно установить обновления, которые должны устранить уязвимость, в срок до 22 октября.
Напомним, ранее агентство сообщало, что еще одна хакерская группировка взломала устройства с программным обеспечением американской компании Cisco, которыми пользуются в американском правительстве.
Хакеры взломали устройства Cisco, которые используются в госорганах США
«Новые стандарты в обороне». Минобороны Великобритании израсходует $ 1,35 млрд на ИИ и подразделения хакеров