Flax Typhoon-ն օգտագործում է հինգ թերություններ, քանի որ CISA-ն դաշնային գործակալությունների համար վերջնաժամկետ է սահմանում հոկտեմբերի 11-ին

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հինգշաբթի օրը անվտանգության հինգ թերություն է ավելացրել իր հայտնի շահագործվող խոցելիության (KEV) կատալոգում՝ Չինաստանի հետ կապված սպառնալիքի դերակատարի կողմից դրանց չարաշահումից հետո, որը հայտնի է Flax Typhoon անունով: Քննարկվող խոցելիությունները թվարկված են ստորև՝ CVE-2015-3306 (CVSS գնահատականը՝ 10.0) - ProFTPD-ում մուտքի վերահսկման ոչ պատշաճ խոցելիություն, որը կարող է թույլ տալ

Բնօրինակը՝ The Hacker News