Insiden dunia maya besar yang disponsori negara yang menargetkan Departemen Keuangan Amerika Serikat pada minggu-minggu sebelum Natal 2024 tampaknya dimulai sebagai akibat dari kompromi pada pemasok dukungan teknis pihak ketiga, yang berfungsi sebagai peringatan terhadap keamanan yang berbahaya. dan sifat rentan rantai pasokan teknologi bagi perusahaan TI dan pelanggan mereka.
Serangan dunia maya tersebut diduga dilakukan oleh aktor ancaman persisten tingkat lanjut (APT) yang dirahasiakan dan didukung oleh Tiongkok dan, menurut Washington Postserangan ini menargetkan antara lain Kantor Pengawasan Aset Luar Negeri (OFAC), yaitu departemen Keuangan yang mengelola dan menegakkan sanksi asing terhadap individu, organisasi, dan negara.
Karena keterlibatannya dalam sanksi dan tindakan penegakan hukum terhadap pelaku siber yang jahat – mereka telah memainkan peran penting dalam operasi multinasional melawan geng ransomware yang bermotivasi finansial – OFAC menjadi target yang sangat jelas bagi para pelaku ancaman.
Dalam surat kepada senator Sherrod Brown dan Tim Scott, yang duduk di Komite Urusan Perbankan, Perumahan dan Perkotaan – salinannya telah ditinjau oleh Mingguan Komputer – Asisten Menteri Keuangan bidang Manajemen, Aditi Hardikar, membenarkan bahwa departemen tersebut diberitahu oleh penyedia layanan perangkat lunak pihak ketiga bahwa departemen tersebut telah disusupi pada 8 Desember 2024.
Organisasi yang dimaksud, BeyondTrust, mengatakan APT memperoleh akses ke kunci yang digunakan untuk mengamankan layanan dukungan teknis jarak jauh berbasis cloud.
“Dengan akses ke kunci yang dicuri, pelaku ancaman dapat mengesampingkan keamanan layanan, mengakses stasiun kerja pengguna Treasury DO tertentu dari jarak jauh, dan mengakses dokumen tertentu yang tidak rahasia yang dikelola oleh pengguna tersebut,” tulis Hardikar.
“Departemen Keuangan telah bekerja sama dengan Badan Keamanan Siber dan Infrastruktur (CISA), Biro Investigasi Federal (FBI), Komunitas Intelijen, dan penyelidik forensik pihak ketiga untuk sepenuhnya mengkarakterisasi insiden tersebut dan menentukan dampaknya secara keseluruhan.
“Berdasarkan indikator yang ada, insiden tersebut dikaitkan dengan aktor APT yang disponsori negara Tiongkok. Layanan BeyondTrust yang disusupi telah dimatikan dan saat ini tidak ada bukti yang menunjukkan pelaku ancaman terus mengakses informasi Departemen Keuangan,” tulis Hardikar.
Pihak berwenang Tiongkok telah membantah tuduhan Amerika, dan juru bicara kedutaan besar Beijing di Washington DC menggambarkan tuduhan tersebut sebagai “tidak rasional” dan bagian dari “kampanye kotor”.
Kerentanan BeyondTrust
Perusahaan teknologi yang menjadi pusat insiden ini, BeyondTrust, adalah pemasok yang berbasis di AS dan sudah berdiri sejak pertengahan tahun 1980an. Spesialisasinya adalah manajemen identitas istimewa dan manajemen akses istimewa (PIM/PAM), akses jarak jauh istimewa, dan layanan manajemen kerentanan. Ia mengklaim lebih dari 20.000 pelanggan di 100 negara, termasuk perusahaan teknologi seperti Axians dan ServiceNow.
Hal ini juga banyak digunakan di sektor publik, dengan banyak pelanggan di pemerintahan daerah, layanan kesehatan dan utilitas, termasuk sejumlah badan NHS di Inggris.
Dalam sebuah pernyataan yang diposting di situs webnya, BeyondTrust mengatakan pihaknya mengidentifikasi sebuah insiden yang berdampak pada “sejumlah kecil” pelanggan SaaS Dukungan Jarak Jauh yang muncul karena kompromi kunci antarmuka pemrograman aplikasi (API). Mereka segera mencabut kunci tersebut setelah menyimpulkan analisis akar permasalahan pada masalah teknis SaaS dukungan jarak jauh pada tanggal 5 Desember 2024, dan mulai memberi tahu pengguna yang terkena dampak, termasuk Departemen Keuangan.
Sejak saat itu, mereka telah mengidentifikasi dua kerentanan spesifik dalam lini produk Dukungan Jarak Jauh dan Akses Jarak Jauh Istimewa – satu dengan tingkat keparahan kritis dan satu lagi dengan tingkat keparahan sedang. Ini masing-masing diberi sebutan CVE-2024-12356 dan CVE-2024-12686. Keduanya telah ditambal untuk versi yang dihosting di cloud dan di lokasi mulai tanggal 18 Desember 2024.
Menurut BeyondTrust, masalahnya adalah kerentanan injeksi perintah yang, jika berhasil dieksploitasi, memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk menjalankan perintah sistem operasi dalam konteks pengguna situs.
kata juru bicara BeyondTrust Mingguan Komputer: “BeyondTrust sebelumnya mengidentifikasi dan mengambil tindakan untuk mengatasi insiden keamanan pada awal Desember 2024 yang melibatkan produk Dukungan Jarak Jauh. BeyondTrust memberi tahu sejumlah pelanggan yang terlibat dan telah berupaya mendukung pelanggan tersebut sejak saat itu. Tidak ada produk BeyondTrust lain yang terlibat. Penegakan hukum telah diberitahu dan BeyondTrust telah mendukung upaya investigasi.”
Keamanan rantai pasokan masih menjadi masalah besar di tahun 2025
Dengan kejadian ini, BeyondTrust sayangnya menjadi spesialis terbaru dalam bidang keamanan siber yang menjadi berita utama setelah adanya kompromi terhadap produk dan solusi yang dirancang untuk menjaga keamanan pengguna akhir.
Avishai Avivi, CISO di SafeBreach, pemasok alat simulasi pelanggaran dan serangan, menjelaskan bagaimana pelanggaran tersebut kemungkinan besar terjadi. Ironisnya, BeyondTrust menyediakan metode yang aman bagi personel pendukung TI untuk memberikan dukungan jarak jauh kepada pengguna akhir, katanya. “Metode ini melibatkan pembuatan koneksi tepercaya antara petugas pendukung dan pengguna akhir.
“Koneksi tepercaya ini menembus kontrol keamanan perimeter tradisional dan memberi staf dukungan akses penuh dan kendali atas stasiun kerja pengguna akhir. Begitu masuk, petugas dukungan dapat mengirim dokumen kembali melalui saluran aman tersebut atau menyamar sebagai pengguna akhir dan mengirim dokumen yang sama secara langsung.
“Kontrol keamanan yang melindungi jaringan Departemen Keuangan AS tidak memiliki cara untuk mengetahui sesuatu yang jahat sedang terjadi, karena koneksi yang terpercaya memang dapat dipercaya.
“Apakah ada sesuatu yang bisa dilakukan Departemen Keuangan AS untuk mencegah hal ini? Jawaban yang menyedihkan tampaknya adalah ya. Sekali lagi, mengacu pada informasi teknis yang diberikan BeyondTrust, administrator sistem di Departemen Keuangan AS, atau vendor yang mungkin menyediakan layanan dukungan, gagal mengonfigurasi lokasi tepercaya yang dapat digunakan oleh agen dukungan. Kami menyebutnya sebagai daftar putih IP (allowlisting).
“Kegagalan ini merupakan risiko penting pada layanan apa pun (dan) masalah yang sama menyebabkan pelanggaran besar pada tahun 2023 dan 2024. Pengawasan inilah yang menjadi alasan kami mendesak semua vendor layanan, terutama vendor ICT tepercaya, untuk mengikuti CISA Secure-by-Default panduan.”
ADVERTISEMENT:
Hai, sobat pencinta slots Pernah mendengar istilah “raja slot? jika belum, siap-siap jatuh cinta sama konsep ini. slot demo merupakan mesin slot yang selalu memberi kemenangan. Ya, mesin-mesin ini bisa dikatakan sebagai jagoannya buat bawa pulang hasil. any way, gimana sih
tekniknya jumpain raja lot yang tepat? Santuy Bro, kita bahas santai saja di tempat ini
Gaming terpercaya saat ini satu-satunya di Indonesia yaitu akan menyediakan imbal hasil terbaik
Daftar hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
