vulnerabilities BleepingComputer Verificada
Hackers abusan del software ViPNet para atacar a agencias gubernamentales rusas
malware network-security vulnerabilities government Russia
Resumen
Un actor de amenaza avanzado está abusando del mecanismo de actualización del software ViPNet para atacar a organizaciones rusas, incluidas agencias gubernamentales. Esto permite a los atacantes acceder a sistemas confidenciales y potencialmente robar información sensible. El ataque aprovecha una vulnerabilidad en el proceso de actualización del software para infiltrarse en las redes objetivo.
An advanced threat actor is abusing the update mechanism for the ViPNet private networking product suite to target Russian organizations, including government agencies. [...]