В четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило критическую уязвимость, затрагивающую платформу ownCloud, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято после получения информации о том, что угроза, говорящая на китайском языке, использовала данную уязвимость для атаки на ядерный исследовательский институт на Филиппинах.

Уязвимость, получившая обозначение CVE-2023-49105 и имеющая высокий индекс CVSS 9.8, позволяет злоумышленникам осуществлять несанкционированный доступ к конфиденциальной информации. В данном случае, хакеры смогли получить доступ к критически важным данным, связанным с ядерными исследованиями, что вызывает серьезные опасения по поводу безопасности.

CISA настоятельно рекомендует всем пользователям платформы ownCloud немедленно обновить свои системы для устранения данной уязвимости. Эксперты подчеркивают, что подобные атаки могут иметь далеко идущие последствия, особенно в контексте национальной безопасности.

Аналитики предполагают, что использование данной уязвимости может быть частью более широкой кампании по шпионству, направленной против ключевых инфраструктурных объектов в различных странах. Важно отметить, что атаки на ядерные исследовательские организации могут иметь катастрофические последствия не только для целевой страны, но и для международной безопасности в целом.

CISA продолжает мониторинг ситуации и призывает организации, использующие ownCloud, быть особенно внимательными к своим системам безопасности. Специалисты рекомендуют проводить регулярные аудиты и обновления программного обеспечения, чтобы минимизировать риски возникновения подобных угроз в будущем.

Источник новости:
The Hacker News

Читать полностью