Хакеры взломали власти США, использовав уязвимость 2019 года

Самое интересное в этой ситуации, что уязвимость под номером CVE-2019-18935 нашли еще 2019 году. Еще интереснее – она имела критический рейтинг (9,8 из 10).

Хакеры смогли запустить удаленный код на web-сервере федерального агентства и в результате получили доступ ко всем его внутренним ресурсам. Сканер уязвимостей данной системы дыру в защите не нашел, так как Telerik установили вне зоны постоянного сканирования.

Американские власти убеждены, что одна из хакерских группировок, которая имела отношение к атаке, получает деньги от правительства КНР. Пекин, в свою очередь, много раз заявлял, что не шпионит за США.

Ранее хакеры Cold River атаковали три центра ядерных исследований в Соединенных Штатах.