CISA: 5 Agencies Using Pulse Secure VPNs Possibly Breached :

Get Permission
The Cybersecurity and Infrastructure Security Agency is investigating whether five government agencies may have been breached when attackers exploited vulnerabilities in Pulse Connect Secure VPN products, according to a senior agency official.
Earlier this month, researchers at the security firm FireEye published a report about attack groups attempting to exploit four Pulse Connect Secure vulnerabilities, including a zero-day flaw discovered in April that's now tracked as CVE-2021-22893.
Ivanti, the parent company of Pulse Secure, has issued a mitigation fix for the zero-day vulnerability and has urged customers to apply it.
Following the disclosure by FireEye and Ivanti, CISA issued an emergency directive requiring executive branch agencies to run tests using the Pulse Connect Secure Integrity Tool to check the integrity of file systems within their networks and report back the results to the agency on April 23.

Related Keywords

Russia , China , White House , District Of Columbia , United States , Chinese , Russian , Continuesscott Ferguson , Matt Hartman , Fireeye Mandiant , Agencies To Recheck For Exchange , Us National Security Agency , Microsoft Exchange , Russia Foreign Intelligence Service , Microsoft , Us Senate Select Committee On Intelligence , Infrastructure Security Agency , National Intelligence , National Security Agency , Nation State Attacks , Fraud Management , Fraud Risk , Using Pulse Secure , Possibly Breachedsuspicious Activity Detected , Investigation Continuesscott Ferguson , Pulse Connect Secure , Pulse Secure , Pulse Connect Secure Integrity Tool , Foreign Intelligence Service , Russia Over Solarwinds Attack , Election Meddling , Exchange Compromises , Guidepoint Security , Security Agency , Select Committee , Senators Push , Solarwinds Attack , ரஷ்யா , சீனா , வெள்ளை வீடு , மாவட்டம் ஆஃப் கொலம்பியா , ஒன்றுபட்டது மாநிலங்களில் , சீன , ரஷ்ய , மேட் ஹார்ட்மேன் , மைக்ரோசாஃப்ட் பரிமாற்றம் , ரஷ்யா வெளிநாட்டு உளவுத்துறை சேவை , மைக்ரோசாஃப்ட் , எங்களுக்கு செனட் தேர்ந்தெடுக்கவும் குழு ஆன் உளவுத்துறை , தேசிய உளவுத்துறை , தேசம் நிலை தாக்குதல்கள் , மோசடி மேலாண்மை , மோசடி ஆபத்து , துடிப்பு இணைக்கவும் பாதுகாப்பானது , துடிப்பு பாதுகாப்பானது , வெளிநாட்டு உளவுத்துறை சேவை , தேர்ந்தெடுக்கவும் குழு , செனட்டர்கள் மிகுதி ,