Hackers vinculados a China explotan fallo de Cisco para vulnerar empresa de telecomunicaciones canadiense

Funcionarios canadienses y estadounidenses anunciaron el lunes que hackers sospechosos de trabajar para el gobierno chino explotaron una vulnerabilidad crítica (CVE-2023-20198) en Cisco IOS XE, parcheada 16 meses antes, para comprometer a un proveedor de telecomunicaciones canadiense. El grupo, conocido como Salt Typhoon, ya había atacado empresas de telecomunicaciones estadounidenses como Verizon y AT&T. La violación permitió el acceso potencial a sistemas de interceptación utilizados por agencias gubernamentales y a otro tráfico de internet.