La CISA a publié un avis de cybersécurité détaillant les leçons apprises lors d'une récente réponse à un incident. L'avis souligne l'importance capitale de la correction rapide des vulnérabilités. Des plans de réponse aux incidents complets et régulièrement testés sont également mis en avant comme essentiels. La surveillance proactive des menaces est identifiée comme un élément clé dans l'atténuation des risques. L'avis décrit des tactiques, techniques et procédures (TTP) spécifiques utilisées par les acteurs de la cybermenace. L'une de ces TTP impliquait l'exploitation de la vulnérabilité GeoServer CVE-2024-36401 pour un accès initial. La CISA recommande de prioriser la correction des vulnérabilités critiques, en particulier sur les systèmes exposés publiquement. Les organisations devraient également s'assurer que leurs plans de réponse aux incidents incluent des dispositions pour l'assistance de tiers et le déploiement rapide d'outils. L'amélioration de la surveillance des menaces grâce à la journalisation centralisée et à l'investigation continue des activités anormales est cruciale. L'application de ces leçons apprises aidera les organisations à renforcer leur posture de sécurité et à réduire la probabilité de compromissions futures.