国家支持的黑客入侵MITRE研究网络
美国MITRE的NERVE研究网络于2023年12月遭国家支持的黑客入侵。攻击者串联利用Ivanti VPN零日漏洞，通过会话劫持绕过多因素认证，并在VMware环境中横向移动时使用了Web Shell和后门。MITRE于2024年4月公布了入侵事件，并于5月完成内部调查。
核心信息
- 受害机构
- MITRE
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- NERVE研究网络遭入侵
- 原因·手法
- 串联利用Ivanti VPN零日漏洞并通过会话劫持绕过多因素认证
- 地区
- 美国
经过
- MITRE公布国家支持的黑客利用Ivanti漏洞入侵NERVE网络。
- 与中国有关联的攻击者于2023年12月侵入系统一事曝光。
- 攻击者滥用VMware以维持访问并规避检测一事曝光。
- MITRE完成了内部网络攻击调查。
相关报道 5 篇
- MITRE says state hackers breached its network via Ivanti zero-days
- Mitre breached by nation-state threat actor via Ivanti flaws
- MITRE Hack: China-Linked Group Breached Systems in December 2023
- VMware Abused in Recent MITRE Hack for Persistence, Evasion
- MITRE Concludes Its Internal Cyber-Attack Investigation
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。