國家安全局發布關於中國利用國營漏洞利用已知漏洞的公告

原始發行日期：2020年10月20日

國家安全局（NSA）發布了有關中國政府資助的惡意網絡活動的網絡安全諮詢。該通報提供了25個常見漏洞和披露（CVE），這些漏洞最近由中國政府贊助的網絡參與者利用或掃描，以成功地針對眾多受害者網絡進行黑客攻擊。

美國網絡安全與基礎設施安全局（CISA）鼓勵重要的系統管理員在NSA的諮詢報告中優先考慮立即修補CVE，並審查CISA對中國應對中美緊張局勢的預警潛力，其中詳細說明了應對緊張局勢加劇的潛在網絡反應美國和中國，並向網絡安全社區提供具體的策略，技術和程序（TTP）並建議緩解措施，以幫助保護我們國家的關鍵基礎設施。

查看CISA的“中國惡意網絡活動”頁面，以獲取有關中國惡意網絡活動的更多信息。

Source link