Η BeyondTrust ζήτησε από τους πελάτες της να εφαρμόσουν διόρθωση για κρίσιμη ευπάθεια παράκαμψης ταυτοποίησης στο Remote Support, η οποία αξιοποιούνταν σε επιθέσεις από τα τέλη Αυγούστου. Το κενό επηρεάζει τις εκδόσεις έως την 26.2.3 και επιτρέπει σε μη εξουσιοδοτημένο απομακρυσμένο επιτιθέμενο να εκτελεί λειτουργίες αρχείων. Οι πελάτες SaaS διορθώθηκαν στις 8 Οκτωβρίου, ενώ οι εγκαταστάσεις στις υποδομές των πελατών χρειάζονται χειροκίνητη ενημέρωση. Η Mandiant αποδίδει τις επιθέσεις σε ομάδα κατασκοπείας που συνδέεται με την Κίνα, η οποία απέκτησε δικαιώματα root και κινήθηκε πλευρικά σε δίκτυα θυμάτων.

Τι σημαίνει: Τα εργαλεία απομακρυσμένης υποστήριξης και διαχείρισης προνομιακής πρόσβασης είναι από τους πιο ελκυστικούς στόχους, γιατί συγκεντρώνουν διαπιστευτήρια και ανοίγουν συνεδρίες προς πολλά άλλα συστήματα. Όταν ένας επιτιθέμενος ελέγχει μια τέτοια συσκευή, ουσιαστικά αποκτά τα κλειδιά του δικτύου. Η περίπτωση της BeyondTrust ακολουθεί ένα γνωστό μοτίβο: η ίδια ομάδα έχει εκμεταλλευτεί στο παρελθόν κενά σε Citrix και Ivanti, πάντα σε συσκευές στην περίμετρο του δικτύου. Το σημαντικότερο στοιχείο είναι ότι οι επιθέσεις ξεκίνησαν περίπου έξι εβδομάδες πριν από τη διόρθωση. Αυτό σημαίνει ότι η αναβάθμιση δεν αρκεί, και η Mandiant συστήνει να θεωρείται πιθανώς παραβιασμένη κάθε εκτεθειμένη ευάλωτη εγκατάσταση μέχρι να ελεγχθεί. Για ελληνικές τράπεζες, παρόχους υπηρεσιών IT και μεγάλες επιχειρήσεις που χρησιμοποιούν το προϊόν, η πρακτική σειρά είναι αναβάθμιση, αναζήτηση ενδείξεων παραβίασης, εναλλαγή όλων των διαπιστευτηρίων που διαχειριζόταν η συσκευή και έλεγχος των συνεδριών προς άλλα συστήματα. Για όσους εμπίπτουν στον DORA ή στη NIS2, τέτοια περιστατικά μπορεί να ενεργοποιήσουν υποχρεώσεις αναφοράς. Γενικότερα, κάθε σύστημα διαχείρισης πρόσβασης καλό είναι να μην είναι προσβάσιμο απευθείας από το διαδίκτυο.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις