CISA не е потвърдила кои две системи са били изключени от мрежата и до какви данни е имало достъп.

Според официални лица през февруари заплахите са проникнали в системите на Агенцията за киберсигурност и инфраструктурна сигурност (CISA), като са използвали уязвимости в продуктите на Ivanti.

За първи път подозрителна дейност е била установена преди месец в две системи, които са били изведени от мрежата, отбеляза говорител на CISA, но не е ясно кой стои зад инцидента и дали е имало достъп до някакви данни или са били откраднати такива.

Съобщава се, че двете системи, изведени от строя, са били Infrastructure Protection Gateway и Chemical Security Assessment Tool (CSAT), въпреки че CISA не е потвърдила това.

CISA препоръчва на организациите да прегледат издадената от нея в края на февруари препоръка относно три уязвимости на Ivanti, идентифицирани като CVE-2023-46805, CVE-2024-21887 и CVE-2024-21893. Те са част от шлюзовете Ivanti Connect Secure и Ivanti Policy Secure.

В допълнение към това CISA съобщава, че в нейния случай ИКТ на Ivanti не са успели да открият компрометиране при ангажименти за реагиране на инциденти. Хакерите са успели да откраднат пълномощни на тези устройства на Ivanti и дори да получат достъп до пълен компрометиран домейн, в някои случаи. Няколко водещи агенции за киберсигурност призовават всички организации да бъдат предпазливи по отношение на тези шлюзови инструменти поради рисковете, които те представляват в корпоративна среда.

CISA съобщава, че засега няма оперативно въздействие, но че „това е напомняне, че всяка организация може да бъде засегната от кибернетична уязвимост и наличието на план за реакция при инциденти е необходим компонент на устойчивостта“.