Недавние исследования показывают, что киберпреступная группа, говорящая на китайском языке, активно использует уязвимости в коммутаторах ZyXEL GS1900 Smart Managed и системе управления контентом WordPress для кражи конфиденциальной информации. В результате их действий была скомпрометирована информация с 996 устройств, что включает более 18,500 записей, хранящихся в бэкэнд базах данных.

Уязвимости, обнаруженные в указанном оборудовании и программном обеспечении, позволяют злоумышленникам получать несанкционированный доступ к системам, что создает серьезные риски для безопасности данных государственных учреждений и организаций. Эксперты по кибербезопасности подчеркивают, что подобные инциденты могут иметь далеко идущие последствия, включая утечку личной информации граждан и возможность использования данных в кибератаках.

Анализ инцидентов показывает, что хакеры используют сложные методы для эксплоитации уязвимостей, что делает их действия труднообнаруживаемыми. В связи с этим, специалисты рекомендуют организациям незамедлительно обновить программное обеспечение и провести аудит своих систем на наличие потенциальных уязвимостей.

Кроме того, важно обеспечить регулярное обучение сотрудников в области кибербезопасности, чтобы минимизировать риски, связанные с фишингом и другими формами социальной инженерии. Эксперты также советуют внедрять многоуровневую защиту и использовать современные средства защиты информации.

Ситуация подчеркивает необходимость повышения уровня киберзащиты и готовности к возможным атакам. В условиях постоянно меняющегося киберугрозы, организациям следует принять проактивные меры для защиты своих данных и систем от злоумышленников.

Источник новости:
BleepingComputer

Читать полностью