米議会の報告書により、中国政府に関連するアクター「Salt Typhoon」が米国の電気通信インフラに浸透し、バックドアを維持しているリスクが明らかになりました

米議会の報告書により、中国政府に関連するアクター「Salt Typhoon」が米国の電気通信インフラに浸透し、バックドアを維持しているリスクが明らかになりました。また、Samsungのワンクリック乗っ取りやOdysseus RCEなど、複数の深刻な脆弱性と攻撃手法が報告されています。攻撃者は信頼されたデフォルト設定や露出したサーバーを悪用して、効率的に権限昇格やリモートコード実行を行っています。