
CISAは、2023年以降、「サイバー脅威アクター」がCisco SD-WAN環境を継続的に悪用していることについて警告する緊急指令を発行しました。
機関は、この活動は民間の行政機関ネットワークに重大なリスクをもたらし、緊急の対策が必要だと述べています。
特に、英国国立サイバーセキュリティセンター(CISA)は技術的な「ハントガイド」を公開しました。
このガイドでは、9/11のような現実世界のシナリオにおいて、組織の影響を受けるシステムのネットワーク管理プレーンに参加した不正なピアを通じて攻撃者がアクセスを取得しようとする試みについて詳しく説明しています。


コメント