Ivanti のゼロデイ脆弱性を通じて MITRE が侵害されました from threcord.media(tech)

非営利団体の MITRE Corporation は、IT ベンダー Ivanti の製品に存在する 2 つのゼロデイ脆弱性を通じて、1 月に国家ハッカーによって侵害されました。
同社はこの悪用について中国国家レベルの攻撃者に説明した。
「彼らは、永続性を維持し、認証情報を収集するために、高度なバックドアとウェブシェルを使用しました」と同社は述べています。
「MItre」の中核企業ネットワークやパートナーのシステムがこの事件の影響を受けた形跡はない」と付け加えた。
MITRAは、事件の兆候はないと述べた。