Hackers Chinois Exploitent une Faiblesse de Trimble Cityworks pour Infiltrer les Réseaux de Gouvernement Américain

Une menace informatique chinoise connue sous le nom d'UAT-6382 a été identifiée comme ayant exploité une faiblesse de sérialisation de données inattendues dans Trimble Cityworks pour entrer dans les réseaux des gouvernements aux États-Unis. La faiblesse, qui avait une notation CVSS de 8,6, a été ajoutée au catalogue de vulnérabilités exploitées par l'agence américaine de la cyber-sécurité et de la sécurité informatique (CISA) en février 2025.