Китайски хакери пробиха нова порция телекоми през уязвимост в Cisco IOS XE

Китайските хакери от групата Salt Typhoon продължават да атакуват телекомите по целия свят. Те са успели да проникнат в още американски доставчици на телекомуникационни услуги през уязвимости в мрежови устройства Cisco IOS XE.

Според Insikt Group те са две и позволяват повишаване на привилегиите и инжектиране на команди в уеб потребителския интерфейс.

Сред новите жертви са американски и италиански доставчици на интернет услуги, базирани в САЩ филиали на телекоми от Обединеното кралство и Южна Африка и др.  В периода декември 2024 – януари 2025 г. Salt Typhoon е атакувала над 1000 мрежови устройства на Cisco в различни региони.

Ако използвате Cisco IOS XE:

• приложете наличните пачове за сигурност възможно най-бързо;
• избягвайте свързването на административни интерфейси или несъществени услуги директно към интернет.