CISA和FBI发布了有关APT参与者针对SLTT，关键基础设施和选举组织的漏洞链接的联合咨询

原始发行日期：2020年10月9日

网络安全和基础架构安全局（CISA）和联邦调查局（FBI）发布了有关高级持续威胁（APT）行为者链接漏洞的联合网络安全咨询，该漏洞是在一次入侵过程中利用多个漏洞的常用策略，试图破坏联邦和州，地方，部落和地区（SLTT）的政府网络，关键基础设施和选举组织。 CISA知道在某些情况下此活动导致未经授权使用选举支持系统；但是，迄今为止，CISA没有证据表明选举数据的完整性受到了损害。

联合网络安全咨询包含有关已利用漏洞的信息以及建议的缓解措施，以供受影响的组织采用。

Source link