Китайська хакерська група, відома як Volt Typhoon, використовує вразливість у продукті каліфорнійської компанії Versa Networks для атак на американські та індійські інтернет-компанії. Про це повідомляє Bloomberg.
За даними Lumen Technologies, Volt Typhoon змогли зламати чотири компанії в США, включаючи інтернет-провайдерів, а також одну в Індії, скориставшись неоновленою системою Versa.
Versa, яка займається розробкою програмного забезпечення для управління мережами, випустила патч для виправлення цієї вразливості, але деякі компанії не встигли його встановити, що й призвело до кібератак. Проблема стала відома наприкінці червня, коли один із клієнтів повідомив про злом. Versa вказала, що цей клієнт не дотримувався рекомендацій щодо захисту систем, які були опубліковані ще у 2015 році.
Вразливість отримала високий рівень загрози, і Агентство з кібербезпеки та інфраструктурної безпеки США (CISA) наказало федеральним агентствам виправити проблему або припинити використання продуктів Versa до 13 вересня.
За даними американських агентств, хакерська активність Volt Typhoon триває вже понад п'ять років і націлена на критичну інфраструктуру, включаючи енергетику, транспорт, водопостачання та комунікації.
