Ֆայլերի պաշտպանված փոխանցման համակարգում SQL ներարկումը թույլ տվեց ransomware խմբին գողանալ հարյուրավոր կազմակերպությունների տվյալներ։ Ինչ է սա սովորեցնում ֆայլերի փոխանակման համակարգերի մասին։
Հրապարակվել է՝ 2023 թ. մայիսի 31
MOVEit Transfer-ը օգտագործում են ընկերությունները, բանկերը և պետական մարմինները՝ գործընկերների հետ ֆայլերը պաշտպանված փոխանակելու համար։ 2023 թ. մայիսի 31-ին Progress Software-ը զգուշացրեց կրիտիկական խոցելիության մասին, որն արդեն շահագործվում էր։ Cl0p խումբը այն օգտագործեց հսկայական թվով կազմակերպությունների տվյալներ գողանալու համար՝ ոչինչ չկոդավորելով, միայն սպառնալով հրապարակել գողացվածը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2023-34362 | Կրիտիկական, CVSS 9.8 (SQL ներարկում) | MOVEit Transfer՝ մինչև 2023-ի հունիսի ուղղումները | 2021.0.6, 2021.1.4, 2022.0.4, 2022.1.5, 2023.0.1 և ավելի նոր |
Ֆայլերի փոխանակման սերվերները միշտ հասանելի են ինտերնետից և պարունակում են հենց այն, ինչ պետք է հարձակվողներին՝ պայմանագրեր, անձնական տվյալներ, ֆինանսական հաշվետվություններ։ Մեկ խոցելիությունը բացահայտեց ոչ միայն MOVEit-ի օգտատերերի, այլև նրանց հաճախորդների և գործընկերների տվյալները։
Այն տվյալները, որոնք այլևս չեք պահում, հնարավոր չէ գողանալ։
Աղբյուրներ՝ Progress MOVEit advisory, CISA advisory AA23-158A, NVD CVE-2023-34362.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
