دفاع سایبری آمریکا به نهادهای دولتی: خطر حمله هکری جدی است
سازمان دفاع سایبری آمریکا با صدور بخشنامه‌ای اضطراری به همه نهادهای فدرال هشدار داد که هکرها در حال بهره‌برداری از یک آسیب‌پذیری تازه در تجهیزات امنیتی سیسکو هستند.
۱۴۰۴/۰۷/۰۴ 
خلاصه خبر
دفاع سایبری آمریکا به نهادهای دولتی: خطر حمله هکری جدی است
سازمان دفاع سایبری آمریکا با صدور بخشنامه‌ای اضطراری به همه نهادهای فدرال هشدار داد که هکرها در حال بهره‌برداری از یک آسیب‌پذیری تازه در تجهیزات امنیتی سیسکو هستند.
به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از رویترز، سازمان دفاع سایبری دولت آمریکا (CISA) هشدار فوری صادر کرده و به دیگر نهادهای فدرال اعلام کرده است که هکرها در حال بهره‌برداری از یک نقص تازه کشف شده در دستگاه‌های امنیتی شرکت سیسکو هستند. این هشدار به دولت فدرال کمتر از یک روز فرصت داد تا تجهیزات آسیب‌پذیر را شناسایی و فعالیت مخرب را بررسی کنند و نسخه‌های نرم‌افزاری لازم برای رفع آسیب‌پذیری نیز نصب شوند.
این سازمان در بخشنامه اضطراری خود گفت که کارکنان سایبری دولت باید فهرست کامل دستگاه‌های سیسکو متصل به شبکه را در مدت حدود یک روز آماده کنند، آنها را از لحاظ نشانه‌های فعالیت مخرب بررسی کنند و به‌روزرسانی‌های مربوط را اعمال نمایند. دستگاه‌های آسیب‌پذیر شامل نسخه‌ای از Cisco Adaptive Security Appliance (ASA) سری 5500-X هستند که به‌عنوان فایروال در شبکه فعالیت می‌کنند و وظیفه محافظت از شبکه‌های سازمانی در برابر نفوذ را بر عهده دارند.
اگرچه فایروال‌ها به‌منظور تقویت امنیت لبه شبکه طراحی شده‌اند، اما دسترسی آنها به فضای باز اینترنت و همچنین نادیده گرفتن به‌روزرسانی‌های نرم‌افزاری، آنها را به اهداف جذابی برای هکرها بدل کرده است.گزارش سالانه نفوذهای دیجیتال ورایزن می‌گوید که استفاده از تجهیزات لبه شبکه توسط مهاجمان در سال ۲۰۲۴ به شدت افزایش یافته است. تجهیزات لبه شبکه به سخت‌افزارها یا دستگاه‌هایی گفته می‌شود که در مرز بین شبکه داخلی یک سازمان (مثل شبکهٔ شرکت یا اداره) و دنیای بیرون (اینترنت یا شبکه‌های خارجی) قرار می‌گیرند.این تجهیزات اولین نقطهٔ ورود و خروج داده‌ها هستند و نقش خط مقدم دفاعی در برابر تهدیدات را دارند.شرکت سیسکو در پستی در بلاگ شرکت اعلام کرد که فعالیت‌های مخرب علیه تجهیزاتش پیچیده و پیشرفته بوده‌اند و این حملات را به عملیات جاسوسی سایبری موسوم به «ArcaneDoor» مرتبط دانسته است. سیسکو به مشتریان خود توصیه کرده است تا دستورالعمل‌هایی را که برای شناسایی «در معرض بودن» دستگاه‌ها و مداخله در مسیرهای اقدام ارائه شده را دنبال کنند.
__آخرین مطالب حوزه فناوری را در صفحه اصلی «علم و پیشرفت» بخوانید.
00:50 - 26 September 2025
نظرات کاربران
۱۴۰۴/۰۷/۰۴ 
۱۴۰۴/۰۷/۰۴ 
۱۴۰۴/۰۷/۰۴ 
۱۴۰۴/۰۷/۰۴
