Penggodam menyerang Pentadbiran Keselamatan Nuklear Kebangsaan AS

Menurut pakar keselamatan, serangan ini membolehkan penggodam mengawal sepenuhnya sistem, memasang pintu belakang untuk akses jangka panjang.

Penggodam menembusi sistem NSA melalui kelemahan dalam perisian SharePoint Microsoft - Gambar ilustrasi: AFP

Agensi berita Bloomberg pada 22 Julai memetik sumber mengatakan bahawa Pentadbiran Keselamatan Nuklear Kebangsaan (NSA) AS telah menjadi sasaran siri serangan penggodam yang menyasarkan perisian pengurusan dokumen SharePoint Microsoft.

Menurut Bloomberg, walaupun sistem NSA digodam, tiada data terperingkat atau maklumat sensitif dicuri.

NSA adalah sebahagian daripada Jabatan Tenaga AS dan bertanggungjawab untuk mereka bentuk dan menyelenggara senjata nuklear negara.

Jabatan Tenaga, Agensi Keselamatan Siber dan Infrastruktur (CISA) AS dan Microsoft masih belum membuat ulasan rasmi.

Serangan juga dilaporkan di Jerman dan beberapa negara Eropah yang lain, terutamanya menyasarkan organisasi yang menggunakan SharePoint untuk berkongsi dokumen dalaman dan menyokong kerja berpasukan. Sektor yang terjejas termasuk kerajaan, industri pertahanan, perbankan dan penjagaan kesihatan .

Menurut pakar keselamatan, serangan ini adalah sebahagian daripada kempen yang dipanggil "ToolShell", yang membolehkan penggodam mengawal sepenuhnya sistem, memasang pintu belakang untuk akses jangka panjang, dan juga meluas ke perkhidmatan yang disambungkan seperti Microsoft Teams dan OneDrive.

Kembali ke topik

VNA

Sumber: https://tuoitre.vn/tin-tac-don-dap-tan-cong-co-quan-an-ninh-hat-nhan-quoc-gia-my-20250723093955635.htm