Le CISA, aux côtés de l'Agence de sécurité nationale, du Bureau fédéral d'enquête et de partenaires internationaux, a publié un avis de sécurité conjoint sur les acteurs de menace persistante avancée (APT) parrainés par l'État de la République populaire de Chine (RPC) qui ciblent les infrastructures critiques à travers les secteurs et les continents pour maintenir un accès persistant et à long terme aux réseaux.Ce conseil s'appuie sur des rapports précédents et est basé sur des enquêtes menées dans le monde réel dans plusieurs pays jusqu'en juillet 2025. Bien que l'activité observée chevauche avec les rapports de l'industrie sur le groupe connu sous les noms de Salt Typhoon, OPERATOR PANDA, RedMike, UNC5807 et GhostEmperor, entre autres, le conseil les désigne génériquement comme des acteurs APT pour se concentrer sur le comportement, et non sur le pseudonyme.Ces acteurs APT exploitent les vulnérabilités dans les routeurs de backbone de grande taille des fournisseurs de services de télécommunications - spécifiquement les routeurs de bordure de fournisseur et de bordure de client qui manquent souvent de visibilité et sont difficiles à surveiller - pour obtenir et maintenir un accès persistant, en particulier dans les réseaux de télécommunications, de gouvernement, de transport, d'hébergement et de défense. Ils modifient souvent le firmware et les configurations des routeurs pour éviter la détection et établir des points d'ancrage à long terme.Le CISA et les partenaires auteurs exhorte vivement les défenseurs de réseau, en particulier ceux des secteurs à haut risque, à rechercher les activités malveillantes et à mettre en œuvre les mesures d'atténuation décrites dans ce conseil.Pour obtenir des informations plus détaillées, veuillez consulter le conseil complet et la page web du CISA sur la menace cybernétique de la République populaire de Chine et les conseils.