REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Barracuda Email Security Gateway, maggio 2023
Da ottobre 2022 una vulnerabilità non ancora nota degli apparati di sicurezza e-mail di Barracuda (CVE-2023-2868) è stata usata per installare accessi nascosti presso enti governativi e aziende. Barracuda ha chiesto ai clienti colpiti di sostituire gli apparati, e l'FBI ha avvertito che le correzioni non bastavano; Mandiant attribuisce la campagna al gruppo cinese UNC4841.
- Vittima
- Utenti di Barracuda Email Security Gateway
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- maggio 2023
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Zero-day
- Attore
- Legato a uno Stato (sospettato). UNC4841, legato alla Cina, secondo Mandiant
- Scenari di danno
- Ripristino di dati e sistemi · Notifica e responsabilità privacy
- Livello di conferma
- Confermato dalla vittima o da un'autorità