黑客入侵美国联邦防火墙

据一位高级联邦官员称，黑客通过入侵联邦政府内部的防火墙设备突破了防御。

周四，美国网络安全和基础设施安全局（CISA）发出紧急指令，要求机构保护思科防火墙设备，并查找任何被入侵的迹象。

CISA网络安全部门代理副执行助理主任克里斯·布特拉（Chris Butera）甚至要求其他政府机构和私营公司采取类似的预防措施，并指出该威胁具有广泛性。

据一名美国官员称，全球约有10个组织遭到入侵，尽管这一数字可能会增加。该官员表示，关于此次行动仍存在“许多未知数”。另一名美国官员称此次行动“非常复杂”，并指出黑客使用的恶意软件极其错综复杂。

“CISA对此类活动深感担忧，”第二名官员说。“如果各机构不能立即着手处理，后果将不堪设想。”

思科称攻击者的方法复杂且精密

据报，思科称为“ArcaneDoor”的这个组织自去年以来一直在进行间谍活动。根据CISA的说法，他们的 , 也在过去一周遭受了闪电贷攻击。Sui 一直被视为相对免受黑客攻击的链，但几个 可能会损害美国的关键基础设施。尽管如此，华盛顿正为忙碌的几天做准备，因为团队正在努力检测黑客并在造成更多破坏之前保护易受攻击的设备。各机构必须在周五之前更新并提交报告。

思科 告诉记者，他们于5月与多个机构合作调查黑客攻击，随后发现了攻击者利用的三个额外漏洞。该公司表示，黑客利用这些漏洞安装恶意软件、运行命令，并可能窃取数据。该公司还建议客户立即修补系统。英国政府周四也发布了警告，称黑客的恶意软件比其早期工具“迈出了重大一步”。

根据思科的分析，黑客利用了几个零日漏洞，并使用了关闭日志记录、劫持命令和使设备崩溃等隐蔽战术来避免被检测到。该公司甚至将这些战术描述为复杂和精密。受感染的设备包括思科ASA 5500-X系列的某些型号，这些型号作为防火墙，用于保护企业网络免受攻击。 

分析师认为，一个与中国有关联的组织参与了此次攻击

目前，当局尚未对此次攻击指名任何嫌疑人，但研究人员认为黑客与 中国 有关联，并且长期以来一直针对思科的漏洞。布特拉声称，他们的指令将有助于查明影响联邦网络的受损害范围。

Palo Alto Networks的Unit 42部门也告诉CNN，他们认为此次行动与中国有关，并指出随着漏洞和修复措施的公开，更多组织可能会很快瞄准相同的弱点。Unit 42的高级副总裁Sam Rubin强调：“正如我们之前所见，随着补丁的发布，我们预计网络犯罪集团会迅速找出如何利用这些漏洞，从而导致攻击升级。”Palo Alto一直在全球范围内监控黑客，据他们称，该组织一直在改变战术，并倾向于针对更多的美国实体。 

此次披露发生在几天前，Google旗下的Mandiant表示，另一个涉嫌中国黑客组织渗透了美国软件开发公司和律师事务所，开展了一场与美国-中国贸易争端相关的间谍活动。该公司表示，完全修复可能需要数月时间。