Основы Интернет - технологий.

Специалисты Агентства по кибербезопасности и защите инфраструктуры (CISA), Федерального бюро расследований (ФБР) и Агентства национальной безопасности (АНБ) раскрыли данные об уязвимостях, которые чаще всего используются китайскими хакерами для атак на правительственные сети и объекты критической инфраструктуры США. В совместном отчете федеральные агентства пишут, что «правительственные хакеры» Китая атакуют американские и союзнические сети и технологические компании, чтобы получить доступ к закрытым сетям и похитить интеллектуальную собственность. Такие кибератаки в отчете называют «одной из крупнейших и наиболее динамичных угроз для правительственных и гражданских сетей в США». Совместное исследование основано на предыдущих отчетах АНБ, CISA и ФБР, которые регулярно выпускаются для информирования федеральных, государственных, местных и других властей, а также компаний (включая организации критической инфраструктуры и оборонный сектор) о явных тенденциях, тактиках и методах злоумышленников. В бюллетене также перечислены рекомендуемые меры по устранению каждой из уязвимостей, которые чаще всего используются китайскими злоумышленниками, а также методы их обнаружения, которые могут помочь выявлять и блокировать попытки подобных атак. Итоговая таблица самых эксплуатируемых китайскими хакерами уязвимостей (начиная с 2020 года) выглядит следующим образом: Производитель CVE Тип уязвимости Apache Log4j CVE-2021-44228 Удаленное выполнение кода Pulse Connect Secure CVE-2019-11510 Чтение произвольного файла GitLab CE/EE CVE-2021-22205 Удаленное выполнение кода Atlassian CVE-2022-26134 Удаленное выполнение кода Microsoft Exchange CVE-2021-26855 Удаленное выполнение кода F5 Big-IP CVE-2020-5902 Удаленное выполнение кода VMware vCenter Server CVE-2021-22005 Загрузка произвольного файла Citrix ADC CVE-2019-19781 Обход каталога Cisco Hyperflex CVE-2021-1497 Выполнение команд Buffalo WSR CVE-2021-20090 Обход каталога Atlassian Confluence Server and Data Center CVE-2021-26084 Удаленное выполнение кода Hikvision Webserver CVE-2021-36260 Инъекции команд Sitecore XP CVE-2021-42237 Удаленное выполнение кода F5 Big-IP CVE-2022-1388 Удаленное выполнение кода Apache CVE-2022-24112 Обход аутентификации ZOHO CVE-2021-40539 Удаленное выполнение кода Microsoft CVE-2021-26857 Удаленное выполнение кода Microsoft CVE-2021-26858 Удаленное выполнение кода Microsoft CVE-2021-27065 Удаленное выполнение кода Apache HTTP Server CVE-2021-41773 Обход каталога