Группа вымогателей использует неисправленную уязвимость в продуктах Check Point, применяемых в госорганах США. CISA приказала всем гражданским агентствам устранить проблему до 11 июня.
Уязвимость затрагивает инструменты удаленного доступа, межсетевые экраны и VPN от Check Point, защищающие сети организаций.
Компания Check Point подтвердила, что уязвимость эксплуатирует группа Qilin. Атакам подверглись несколько десятков организаций по всему миру.
Взломы начались 7 мая, но активность возросла на прошлой неделе. CISA предписала принять меры на основании директивы BOD 22-01.

0 комментариев