美國政府警告說，多個網絡犯罪團伙，包括一個國家支持的黑客組織，利用一個四年前的軟件漏洞損害一個美國聯邦政府機構。CISA、聯邦調查局和多國信息共享和分析中心（稱為MS-ISAC）週三發布的一份聯合警報顯示，來自多個黑客團伙的黑客利用了網絡服務器的用戶界面工具Telerik的已知漏洞。

這個軟件旨在為網絡應用程序構建組件和主題，在多個美國機構面向互聯網的網絡服務器上運行。

CISA沒有說出被入侵的聯邦文職行政部門（FCEB）機構的完整名字，但這個名單包括國土安全部、財政部和聯邦貿易委員會。

Telerik漏洞被追踪為CVE-2019-18935，漏洞嚴重程度評級為9.8（滿分10.0），被列為2020年和2021年最常被利用的漏洞之一。該漏洞在2019年首次被發現，美國國家安全局此前警告說，該漏洞已被國家支持的黑客積極利用，以持有”敏感知識產權、經濟、政治和軍事信息”的計算機網絡為目標。

CISA說，該漏洞允許惡意攻擊者在該機構的網絡服務器上”成功執行遠程代碼”，暴露了對該機構內部網絡的訪問。公告指出，該機構的漏洞掃描器未能發現該漏洞，因為Telerik的軟件被安裝在掃描器通常不掃描的地方。

根據CISA的諮詢，該網絡安全機構表示，從2022年11月到2023年1月初，它觀察到多個黑客組織在利用這個漏洞，包括國家支持的黑客組織，以及一個與越南有聯繫的信用卡盜刷行為者，稱為XE Group。

CISA已經發布了入侵防禦指導，並敦促運行有漏洞的Telerik軟件的組織確保應用安全補丁。

CISA本週還將一個Adobe ColdFusion漏洞添加到其已知的被利用的漏洞列表中，警告說該漏洞–被追踪為CVE-2023-26360，嚴重性評分為8.6–可以被利用，允許攻擊者實現任意代碼執行。