Киберугроза, зафиксированная 26 сентября 2025 года, затронула оборудование Cisco, используемое в американских министерствах. По данным чиновников, атаке подверглись критически важные ИТ-системы, однако детали не раскрываются. Крис Бутера из Агентства по кибербезопасности (CISA) сообщил, что угроза имеет повсеместный характер.
CISA выпустило директиву, требующую от федеральных агентств выявить пострадавшие устройства и устранить уязвимости. Несмотря на то, что предписания касаются только гражданских сетей, Бутера призвал и частные компании следовать рекомендациям.
Ранее, в 2024 году, аналогичные атаки уже происходили, и Cisco связывала их с группировкой ArcaneDoor. Хакеры используют межсетевые экраны как слабое звено для вторжений.
Кибератаки нарастают, и эксперты прогнозируют, что другие группировки могут воспользоваться уязвимостями, выявленными ArcaneDoor. В апреле 2025 года их внимание было направлено на устройства Cisco, что подтверждает наличие серьезных проблем с безопасностью.