Flax Typhoon 利用漏洞後 CISA 將五項漏洞列入 KEV 清單
· 資安 · 美國
美國網路安全暨基礎設施安全局（CISA）於週四將五項安全漏洞加入其「已知遭利用漏洞」（KEV）清單，原因是這些漏洞遭與中國有關的駭客組織 Flax Typhoon 濫用，並要求聯邦機構在 10 月 11 日前完成修補。其中包含可追溯至 2015 年的 CVE-2015-3306，CVSS 評分高達滿分 10.0。另一方面，美方也已採取行動破壞中國國家支持的駭客工具，Flax Typhoon 與其他進階持續性威脅組織曾使用 MicroScan 與 FishHub 工具組掃描並入侵美國與外國關鍵基礎設施。這些行動將一項存在多年的漏洞與正在進行的攻擊行動連結起來，並為聯邦修補工作訂下硬性期限。
為什麼重要：KEV 清單實質上為聯邦機構訂下修補時程，也揭示攻擊者正在積極利用哪些漏洞，其優先排序指引的影響遠超出美國政府網路。
重點
- 五項漏洞於週四被加入 KEV 清單，聯邦機構須在 10 月 11 日前完成修補
- 包含 2015 年的 CVE-2015-3306，CVSS 評分為 10.0
- Flax Typhoon 使用 MicroScan 與 FishHub 工具攻擊美國與外國關鍵基礎設施