Grup APT chinez exploatează un Zero-Day Dell timp de doi ani (infosecurity-magazine.com)

• Exploatarea unei vulnerabilități de severitate maximă CVSS 10.0.
• Acces neîntrerupt menținut de actori statali timp de 24 de luni.
• Impact critic asupra sistemelor de redundanță a datelor.

"O investigație Mandiant dezvăluie că un grup APT susținut de statul chinez a exploatat cu succes o vulnerabilitate critică CVSS 10.0 în Dell RecoverPoint pentru mașini virtuale timp de doi ani înainte de a fi detectat. Această campanie subliniază amenințarea persistentă la adresa virtualizării întreprinderilor și vulnerabilitatea strategică creată de dependența de infrastructura proprietară. Incidentul ridică semne de întrebare serioase privind securitatea centrelor de date europene."