Trečiadienį Cisco paskelbė, kad įsilaužėliai naudojasi kritiniu kai kurių populiariausių produktų pažeidžiamumu, leidžiančiu visiškai perimti paveiktus įrenginius. Dar blogiau, šiuo metu nėra jokių pataisų.

Saugos patarime „Cisco“ pranešė, kad gruodžio 10 d. atrado įsilaužimo kampaniją, nukreiptą į „Cisco AsyncOS“ programinę įrangą, ypač fizinius ir virtualius įrenginius „Cisco Secure Email Gateway“, „Cisco Secure Email“ ir „Web Manager“. Patariame teigiama, kad paveiktuose įrenginiuose įjungta funkcija „Šlamšto karantinas“ ir yra pasiekiama iš interneto.

„Cisco“ pažymėjo, kad ši funkcija neįjungta pagal numatytuosius nustatymus ir jai nereikia prisijungti prie interneto, o tai gali būti gera žinia. Michaelas Taggartas, UCLA sveikatos mokslų vyresnysis kibernetinio saugumo tyrėjas, sakė „TechCrunch“, kad „reikalavimas turėti į internetą nukreiptą valdymo sąsają ir įjungti tam tikras funkcijas apribos šio pažeidžiamumo atakų paviršių“.

Tačiau saugumo tyrinėtojas Kevinas Beaumontas, stebintis įsilaužimo kampanijas, TechCrunch sakė, kad tai yra ypač problemiška įsilaužimo kampanija, nes daugelis didelių organizacijų naudoja paveiktus produktus, nėra pataisų ir neaišku, kiek laiko įsilaužėliai turėjo užpakalines duris paveiktose sistemose.

Šiuo metu „Cisco“ nesako, kiek klientų nukentėjo.

„TechCrunch“ pasiekusi „Cisco“ atstovė Meredith Corley neatsakė į daugybę klausimų, o sakė, kad bendrovė „aktyviai tiria problemą ir kuria nuolatines ištaisymo priemones“.

Šiuo metu „Cisco“ klientams siūlomas sprendimas iš esmės yra nuvalyti ir atkurti paveiktų produktų programinę įrangą, nes nėra pataisos.

„Patvirtinus kompromisą, prietaisų atstatymas šiuo metu yra vienintelė perspektyvi išeitis iš prietaiso išnaikinti grėsmės veikėjų išlikimo mechanizmą“, – rašė bendrovė.

Anot bendrovės grėsmių žvalgybos tyrimo grupės Cisco Talos, kuri paskelbė tinklaraščio įrašą apie įsilaužimo kampaniją, kampanijos įsilaužėliai yra susiję su Kinija ir kitomis žinomomis Kinijos vyriausybės įsilaužimo grupėmis.

Tyrėjai rašė, kad įsilaužėliai naudojasi pažeidžiamumu, kuris šiuo metu yra nulinė diena, kad įdiegtų nuolatines užpakalines duris ir kad kampanija tęsiasi „bent jau nuo 2025 m. lapkričio mėn. pabaigos“.

JAV darbuotojų atrankos paslaugų teikėjas „Disa Global Solutions“ teigė, kad patyrė duomenų pažeidimą, kuris paveikia daugiau nei 3,3 milijono žmonių.

„Disa“, teikianti tokias paslaugas kaip narkotikų ir alkoholio bandymai bei foniniai patikrinimai daugiau nei 55 000 įmonių ir trečdalis „Fortune 500“ bendrovių, pirmadienį patvirtino duomenų pažeidimą pateikdama Meino generalinį prokurorą.

Disa teigė, kad ji sužinojo, kad tai buvo „kibernetinio incidento“ auka, kuri 2024 m. Balandžio 22 d. Paveikė „ribotą savo tinklo dalį“. Vidinis tyrimas nustatė, kad įsilaužėlis infiltavo įmonės tinklą 2024 m. Vasario 9 d., Kur 2024 m. Vasario 9 d. Jie liko nepastebėti daugiau nei du mėnesius.

Laiške, išsiųstam tiems, kurie paveikė duomenų pažeidimą, į kurį įeina asmenys, kuriems atlikta darbuotojų atrankos testai, Disa teigė, kad užpuolikas „įsigijo tam tikrą informaciją“ iš savo sistemų.

Atskiroje paraiškoje Masačusetso generaliniam prokurorui DISA patvirtino, kad pavogta informacija buvo asmenų socialinio draudimo numeriai, finansinės sąskaitos informacija, įskaitant kreditinių kortelių numerius ir vyriausybės išduotus asmens tapatybės dokumentus. Šis padavimas patvirtino, kad pažeidimas paveikė daugiau nei 360 000 Masačusetso gyventojų.

Tačiau savo duomenų pažeidimo pranešimo laiške DISA teigė, kad ji „negalėjo galutinai daryti išvadų apie konkrečius įsigytus duomenis“, teigdama, kad įmonė neturi techninių priemonių, tokių kaip žurnalai, kad aptiktų, kokie vidiniai duomenys buvo prieinami ar išnagrinėti.

Remiantis jos tinklalapiu, „Disa“ renka platų asmeninės ir neskelbtinos informacijos spektrą, įskaitant išsamią informaciją apie pareiškėjo darbo istoriją, išsilavinimą, teistumą ir kredito istoriją.

Dar nežinoma, kas buvo už kibernetinio išpuolės ar kaip buvo pažeista organizacija. Taip pat neaišku, kodėl taip ilgai prireikė DISA pranešti paveiktiems asmenims apie pažeidimą.

DISA iškart neatsakė į „TechCrunch“ klausimus.