Salt Typhoon vinculado à China explora vulnerabilidade crítica da Cisco para atacar telecomunicações canadenses

O Centro Canadense de Cibersegurança e o FBI emitiram um aviso sobre ataques cibernéticos realizados pelos atores vinculados à China chamados Salt Typhoon, visando violar grandes provedores de telecomunicações globais como parte de uma campanha de espionagem cibernética. Os atacantes exploraram uma vulnerabilidade crítica no software Cisco IOS XE (CVE-2023-20198, pontuação CVSS: 10.0) para acessar configurações.