Cisco Systems Inc. (NASDAQ:CSCO), birden fazla dijital savunma işlevini bir araya getiren Uyarlanabilir Güvenlik Cihazlarının, dünyanın dört bir yanındaki hükümet ağlarına sızmak için bilgisayar korsanları tarafından ele geçirildiğini açıkladı. Teknoloji şirketi tehdit aktörlerini “UAT4356” olarak tanımladı ve onları “sofistike devlet destekli aktör” olarak nitelendirdi. Cisco’nun soruşturması, bu bilgisayar korsanlarının güvenlik cihazlarındaki daha önce bilinmeyen açıklardan yararlanarak küresel olarak devlet ağlarını hedef aldığını ortaya çıkardı.
Şirket o zamandan bu yana güvenlik açıklarını ele aldı ve açıkları gidermek için yamalar yayınladı. Cisco, müşterilerine yazılımlarını güncellemeleri için “derhal harekete geçmeleri” çağrısında bulundu, ancak bu yılın başlarına kadar uzanan ihlallerle ilgili belirli ayrıntılar verilmedi.
Cisco’nun ifşası, bir ağın savunmasının çevresinde yer alan ve etkili bir şekilde izlenmesi zor olabilen yönlendiricileri ve diğer uç cihazları hedef alan gelişmiş bilgisayar korsanlarının artan eğilimini vurgulamaktadır.
Cisco, kendi ekipmanlarına ek olarak, UAT4356 grubunun Microsoft (NASDAQ:MSFT) ve diğer satıcıların ağ cihazlarını da hedefliyor olabileceği konusunda uyardı. Ancak şu an itibariyle Microsoft bu konuyla ilgili sorulara yanıt vermedi.
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cisco güvenlik açıklarının farkında olduğunu kabul etti ve Çarşamba günü bir uyarı yayınladı. CISA, bu noktada ABD hükümet ağlarını etkileyen hack faaliyetine dair kanıt bulamadığını belirtti.
Bu makale yapay zekanın desteğiyle oluşturulmuş, çevrilmiş ve bir editör tarafından incelenmiştir. Daha fazla bilgi için Şart ve Koşullar bölümümüze bakın.
