| 美國財政部 | BeyondTrust | CVE-2024-12356 | CVE-2024-12686

美財政部因第三方SaaS漏洞波及 遭中國駭客存取員工電腦

美國財政部因第三方SaaS服務漏洞,遭到中國駭客入侵員工電腦

2024-12-31

| BeyondTrust | 零時差漏洞 | CVE-2024-12356 | CVE-2024-12686 | 命令注入漏洞

資安業者BeyondTrust傳出遭到攻擊,駭客疑透過重大漏洞入侵部分SaaS環境

12月初資安業者BeyondTrust表示有部分採用SaaS版遠端支援(Remote Support,RS)系統的用戶遭到入侵,本週初步調查結果出爐,攻擊者很有可能利用命令注入漏洞CVE-2024-12356、CVE-2024-12686犯案

2024-12-20