美國政府針對思科裝置的安全漏洞發出緊急指令,要求所有聯邦機構立即識別並修補相關風險。
美國網路防禦機構於週四發佈緊急指令,針對一個高階威脅行為者利用思科(NASDAQ:CSCO)自適應安全裝置進行攻擊的事件作出響應。該指令要求所有聯邦行政部門及機構必須清點所有受影響的裝置,收集取證資料,並依照CISA提供的程式和工具評估是否遭到入侵。
思科在宣告中指出,已經推出了針對此漏洞的軟體更新,並強烈建議客戶升級至修復版本。公司表示:「目前沒有任何替代方案能解決這一漏洞。」根據網路安全與基礎設施安全局(CISA)的通知,這場廣泛的攻擊活動對受害者的網路造成重大風險,因其利用的零日漏洞在系統重啟和升級後仍然存在。
CISA代理主任馬杜·戈圖穆卡拉(Madhu Gottumukkala)表示,「作為聯邦網路安全的主導機構,CISA正在指導聯邦機構採取即時行動,因為威脅行為者可以輕易地利用這些漏洞,在裝置上保持永續性並獲得對受害者網路的訪問許可權。」此外,該指令也指出,使用這些裝置的其他組織同樣面臨相同的風險。
點擊下方連結,開啟「美股K線APP」,獲得更多美股即時資訊喔!
https://www.cmoney.tw/r/56/9hlg37
免責宣言
本網站所提供資訊僅供參考,並無任何推介買賣之意,投資人應自行承擔交易風險。
文章相關股票