米国の財務省で発生したデータ侵害：中国 APT が BeyondTrust 経由で侵入？この、米財務省で発生したデータ侵害の前兆として、BeyondTrust の脆弱性 CVE-2024-12356 の悪用が、数多くのメディアから報道されていました。
いまのことろ、財務省と BeyondTrust を結びつける記事は沢山ありますが、それが CVE-2024-12356 だと断言するものは見つかっていません。とは言え、時系列で考えると、 CVE-2024-12356 の可能性が極めて高いと思われます。
#authNauthZ #BeyondTrust #CyberAttack #DataBreach #Dispersive #Exploit #Finance #Government #TreasuryDepartment #USA #Vulnerability