CISA将Veritas Backup Exec漏洞添加到已知漏洞目录中

据外媒8日报道，美国网络安全和基础设施安全局（CISA）已将勒索软件攻击中利用的Veritas Backup Exec漏洞添加到其已知漏洞目录中。包括CVE-2021-27876、CVE-2021-27877、CVE-2021-27878、CVE-2019-1388、CVE-2023-26083。Mandiant研究人员报告称，观察到ALPHV BlackCat勒索软件团伙的一个分支机构（跟踪为UNC4466）利用Veritas Backup解决方案中的上述漏洞来获得对目标网络的初始访问权限。