अमेरिका ने सिस्को के सुरक्षा उपकरणों पर साइबर हमले की चेतावनी दी
सिस्को सुरक्षा उपकरणों पर साइबर हमले की चेतावनी, सरकारी एजेंसियां अलर्ट
tarun@chugal.com
क्या है पूरा मामला?
अमेरिकी सरकार की साइबर रक्षा एजेंसी ने सिस्को के सुरक्षा उपकरणों में एक नई और पहले से अज्ञात खामी का फायदा उठा रहे हैकर्स को लेकर गंभीर चेतावनी जारी की है। एजेंसी ने देश की सभी संघीय (सरकारी) एजेंसियों के लिए एक आपातकालीन निर्देश जारी किया है। गुरुवार को जारी इस निर्देश में सरकारी साइबर सुरक्षा कर्मियों को आदेश दिया गया है कि वे 24 घंटे से कुछ अधिक समय के भीतर अपने नेटवर्क से जुड़े सभी ऐसे सिस्को उपकरणों की पहचान करें, उनमें किसी भी संदिग्ध गतिविधि की जांच करें और उस खामी को ठीक करने के लिए जरूरी सॉफ्टवेयर अपडेट तुरंत लागू करें।
बड़ा खतरा है यह साइबर हमला
साइबर सुरक्षा और इंफ्रास्ट्रक्चर सुरक्षा एजेंसी (CISA) ने अपने बयान में कहा, "यह बड़े पैमाने पर किया गया अभियान पीड़ितों के नेटवर्क के लिए एक बड़ा खतरा पैदा करता है।" एजेंसी ने इस साइबर हमले की गंभीरता को उजागर करते हुए सभी सरकारी विभागों को सतर्क रहने को कहा है।
कौन से डिवाइस प्रभावित हुए हैं?
प्रभावित उपकरणों में सिस्को एडेप्टिव सिक्योरिटी एप्लायंस (ASA) 5500-X सीरीज के कुछ डिवाइस शामिल हैं। ये डिवाइस कॉर्पोरेट नेटवर्क को हैकर्स से बचाने वाले फायरवॉल के रूप में काम करते हैं। फायरवॉल किसी भी नेटवर्क की सुरक्षा के लिए पहली दीवार का काम करते हैं।
क्यों हैं ये डिवाइस निशाने पर?
आमतौर पर फायरवॉल जैसे नेटवर्क के बाहरी किनारे पर लगे डिवाइस अतिरिक्त सुरक्षा प्रदान करने के लिए होते हैं, लेकिन इंटरनेट के सीधे संपर्क में होने और अक्सर उनके सॉफ्टवेयर को अपडेट न किए जाने के कारण वे हैकर्स के लिए आसान निशाना बन जाते हैं। मई में प्रकाशित वेरिजॉन की वार्षिक रिपोर्ट में बताया गया था कि साल 2024 में 'एज डिवाइस' का दुरुपयोग तेजी से बढ़ा है।
हमले की गंभीरता और हैकर्स का तरीका
सिस्को ने भी गुरुवार को एक ब्लॉग पोस्ट में बताया कि उसके उपकरणों को निशाना बनाने वाली यह दुर्भावनापूर्ण गतिविधि बहुत जटिल और परिष्कृत है। सिस्को ने इसमें शामिल हैकर्स को पहले सामने आए साइबर जासूसी अभियान 'आर्केनडोर' से जोड़ा है। इंटरनेट इंटेलिजेंस फर्म 'सेंसिस' के शोधकर्ताओं ने 'आर्केनडोर' को चीन से जोड़ा है। हालांकि, बीजिंग हमेशा ऐसे हैकिंग अभियानों में अपनी संलिप्तता से इनकार करता रहा है।
सिस्को ने ग्राहकों को दी सलाह
सिस्को ने अपने ग्राहकों से आग्रह किया है कि वे दिए गए दिशानिर्देशों का पालन करें ताकि वे अपनी संवेदनशीलता (कितने खतरे में हैं) और आगे की कार्रवाई तय कर सकें। कंपनी ने सभी यूजर्स को अपने सिस्टम को तुरंत अपडेट करने की सलाह दी है।
