Des hackers soutenus par un État infiltrent le réseau de recherche de MITRE
Le réseau de recherche NERVE de MITRE, aux États-Unis, a été compromis en décembre 2023 par des hackers soutenus par un État. Les attaquants ont enchaîné l'exploitation de vulnérabilités zero-day du VPN Ivanti, contourné l'authentification multifacteur par détournement de session, et utilisé des web shells et des portes dérobées en se déplaçant dans l'environnement VMware. MITRE a révélé l'intrusion en avril 2024 et achevé son enquête interne en mai.
L’essentiel
- Organisme touché
- MITRE
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Compromission du réseau de recherche NERVE
- Cause / méthode
- Exploitation en chaîne de vulnérabilités zero-day du VPN Ivanti et contournement de l'authentification multifacteur par détournement de session
- Lieu
- États-Unis
Chronologie
- MITRE a révélé la compromission de son réseau NERVE par des hackers soutenus par un État exploitant des vulnérabilités Ivanti.
- Il a été révélé que des attaquants liés à la Chine avaient infiltré les systèmes en décembre 2023.
- Il a été révélé que les attaquants avaient détourné VMware pour maintenir leur accès et échapper à la détection.
- MITRE a achevé son enquête interne sur la cyberattaque.
5 articles liés
- MITRE says state hackers breached its network via Ivanti zero-days
- Mitre breached by nation-state threat actor via Ivanti flaws
- MITRE Hack: China-Linked Group Breached Systems in December 2023
- VMware Abused in Recent MITRE Hack for Persistence, Evasion
- MITRE Concludes Its Internal Cyber-Attack Investigation
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.