Turf Control : L'initial access broker se porte à ses frais pour patcher les zéro-days

Dans un tournant intéressant sur la gestion des mises à jour, un suspect initial access broker en lien avec la Chine a été observé entrer dans les réseaux cibles en exploitant des failles non corrigées et en les corrigeant plus tard pour exclure les concurrents potentiels. Les chercheurs de l'agence nationale française de sécurité cybernétique (ANSSI) ont observé cette méthode dans des attaques sur des organisations françaises en septembre dernier et croient que la campagne est encore en cours.