Salt Typhoon exploite Cisco, Ivanti, Palo Alto Flaws pour violer 600 organisations dans le monde entier

L'acteur avancé de menace persistant (APT) lié à la Chine connue sous le nom de Salt Typhoon a poursuivi ses attaques ciblant les réseaux à travers le monde, y compris les organisations des secteurs des télécommunications, du gouvernement, du transport, de l'hébergement et des infrastructures militaires.

"Alors que ces acteurs se concentrent sur les grands routeurs de l'épine dorsale des principaux fournisseurs de télécommunications, ainsi que des routeurs de fournisseur Edge (PE) et du Client Edge (CE), ils exploitent également des appareils compromis et des connexions de confiance pour pivoter dans d'autres réseaux", selon un avis conjoint de la cybersécurité publié mercredi. "Ces acteurs modifient souvent les routeurs pour maintenir un accès persistant et à long terme aux réseaux."

The bulletin, courtesy of authorities from 13 countries, said the malicious activity has been linked to three Chinese entities, Sichuan Juxinhe Network Technology Co., Lt...
[Courte citation de 8% de l'article original]