ХАК В SOLAR WINDS Е ВИНОВЕН ЗА КОМПРОМЕТИРАНЕТО НА FIRE EYE

По-рано тази седмица SolarWinds обявиха, че са открили държавно спонсориран пробив в стяхната платформа SolarWinds Orion, която е отговорна за нарушението на FireEye през миналата седмица, когато нападателите откраднаха чувствителни инструменти за хакване на Red Team и потенциална информация, свързана с определени държавни клиенти.

Какво трябва да знаете

Американската агенция за киберсигурност и сигурност на инфраструктурата (CISA) публикува директива, изискваща всички федерални цивилни агенции да преразгледат мрежите си за индикатори за компрометиране (IoC) и да прекъснат всички работещи сървъри на SolarWinds Orion. Освен това SolarWinds призовава своите клиенти да обновят своите инсталации Orion до 2020.2.1 HF 1 възможно най-бързо, за да смекчат компрометираните компоненти. Те пуснаха версия 2020 2.1 HF 2 по-рано тази седмица, която ще замени компрометираните компоненти и „ще осигури няколко допълнителни подобрения в сигурността“.

Какво трябва да направите (ако използвате SolarWinds Orion)

Ако сте клиент на SolarWinds Orion, инсталирайте актуализациите от портала за клиенти на SolarWinds възможно най-бързо, за да смекчите тази заплаха. Можете да използвате тази връзка, за да проверите коя версия на платформата Orion използвате и можете да използвате тази връзка, за да проверите кои актуални корекции сте приложили. Докато прилагането на актуализацията е най-доброто ви решение, можете също да конфигурирате някои продукти на WatchGuard, за да помогнете за смекчаване на този проблем и дори да ограничите потенциалните бъдещи рискове на SolarWinds Orion. Тази атака използва сървърните портове на SolarWinds Orion, 17776-17778 (TCP). Ако не е необходимо да излагате тези портове външно (към Интернет), трябва да ги блокирате с вашата Firebox. Ако все пак трябва да осигурите отдалечен достъп до тези портове, трябва поне да ограничите този достъп. Можете или да конфигурирате политика от ограничена група IP, домейни или потребители, или още по-добре, да изисквате VPN (за предпочитане с многофакторно удостоверяване) за отдалечени клиенти дори да достигнат до IP и портовете на сървъра Orion.

Какво прави WatchGuard, за да помогне

Освен да се опитва да информира своите партньори и потребители за този проблем, WatchGuard работи за внедряване на защитни средства в своите продукти, за да открие и предотврати някои от последиците, свързани с по-голямото нарушение. Както споменахме, този инцидент е част от по-широка атака, която засегна FireEye. В тази атака хакерите откраднаха патентовани и опасни инструменти на Red Team на FireEye, които злонамерени хакери вече биха могли да използват срещу други жертви. FireEye пусна хранилище на Github с много индикатори за варушения (IoC) за тези инструменти.

Източник: watchguard.com

Подобни публикации

6 декември 2022

Най-големият пазар на малуер за мобилни устройс...

Изследователи в областта на киберсигурността хвърлиха светлина върх...
5 декември 2022

Социалните медии повишават насилието в училище

Нов доклад, публикуван от британския мозъчен тръст Crest Advisory, ...
4 декември 2022

Google с нова актуализация на Chrome, поправя ...

  В петък гигантът в областта на търсенето в интернет Google п...
1 декември 2022

Google с обвинения към испански шпионски софтуер

Смята се, че базираният в Барселона доставчик на софтуер за наблюде...
1 декември 2022

За дигиталните активи на починалите

Напоследък много наши потребители ни питат какво се случва с пароли...
30 ноември 2022

Уязвимост на Hyundai позволява хакване на ключ...

Изследователи са открили недостатъци в редица приложения, свързани ...
28 ноември 2022

Поредна глоба за Meta

Ирландската комисия за защита на данните (DPC) наложи глоба на Meta...
Бъдете социални
Още по темата
25/11/2022

Арестуваха 142 души при гло...

В резултат на координирани усилия на...
23/11/2022

Откраднаха стотици милиони ...

Миналата седмица хакер успя да открадне...
22/11/2022

Арестуваха двама естонци за...

В неделя в Естония бяха арестувани...
Последно добавени
06/12/2022

Най-големият пазар на малуе...

Изследователи в областта на киберсигурността хвърлиха...
05/12/2022

Социалните медии повишават ...

Нов доклад, публикуван от британския мозъчен...
04/12/2022

Google с нова актуализация ...

  В петък гигантът в областта...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!