Le FBI met en garde des pirates liés à FSB exploitant les appareils Cisco non corrigés pour le cyber-espionnage

Un groupe de cyber-espionnage parrainé par l'État russe connu sous le nom de Tundra statique a été observé exploitant activement une faille de sécurité de sept ans dans le logiciel Cisco IOS et Cisco IOS XE comme moyen d'établir un accès persistant aux réseaux cibles.

Cisco Talos, qui a divulgué les détails de l'activité, a déclaré que les attaques sont des organisations distinctes dans les secteurs des télécommunications, de l'enseignement supérieur et de la fabrication à travers l'Amérique du Nord, l'Asie, l'Afrique et l'Europe. Les victimes potentielles sont choisies en fonction de leur "intérêt stratégique" pour la Russie, a-t-il ajouté, avec des efforts récents dirigés contre l'Ukraine et ses alliés après le début de la guerre russo-ukrainienne en 2022.

La vulnérabilité en question est CVE-2018-0171 (score CVSS: 9.8...
[Courte citation de 8% de l'article original]