Պահուստավորման տարածված սերվերի կրիտիկական խոցելիությունը թույլ էր տալիս կոդ կատարել առանց գաղտնաբառի և օգտագործվել է ransomware խմբերի կողմից։ Ինչպես պաշտպանել հենց պահուստավորման համակարգը։
Հրապարակվել է՝ 2024 թ. սեպտեմբերի 5
Պահուստային պատճենները ransomware-ի դեմ պաշտպանության վերջին գիծն են, և հենց այդ պատճառով հարձակվողները առաջին հերթին հարձակվում են դրանց վրա։ 2024 թ. սեպտեմբերի 5-ին Veeam-ը թողարկեց Veeam Backup & Replication-ի կրիտիկական խոցելիության ուղղումները, որը թույլ էր տալիս կոդի հեռակա կատարում տվյալների ոչ անվտանգ ապասերիալացման միջոցով։ Հետագայում հետազոտողները հայտնեցին, որ ransomware խմբերը օգտագործում են այն։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-40711 | Կրիտիկական, CVSS 9.8 (ապասերիալացում, կոդի հեռակա կատարում) | Backup & Replication 12.1.2.172 և 12-րդ տարբերակի ավելի վաղ build-եր | 12.2 (build 12.2.0.334) և ավելի նոր |
Եթե հարձակվողը կարող է ջնջել ձեր պատճենները, ապա դուք ունեք ոչ թե պահուստային պատճեններ, այլ հույս։
Աղբյուրներ՝ Veeam KB4649, CERT-EU 2024-092, NVD CVE-2024-40711.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
