Veeam Backup & Replication (CVE-2024-40711): когда злоумышленники первым делом атакуют резервные копии

Публично раскрыта: 5 сентября 2024

Резервные копии — последняя линия обороны от шифровальщиков, и именно поэтому злоумышленники атакуют их первыми. 5 сентября 2024 года Veeam выпустил исправления критической уязвимости в Veeam Backup & Replication, позволявшей удалённо выполнять код через небезопасную десериализацию данных. Позже исследователи сообщили об использовании её группировками шифровальщиков.

Как защитить систему резервного копирования

1. Быстро устанавливайте обновления ПО резервного копирования — сервер копий заслуживает того же приоритета, что и межсетевой экран.
2. Не включайте сервер резервного копирования в основной домен Windows; используйте отдельные учётные записи администраторов с MFA.
3. Изолируйте сервер в отдельном сегменте сети и закройте доступ к его портам из пользовательских сетей и интернета.
4. Храните хотя бы одну копию неизменяемой или офлайн (защищённый Linux-репозиторий, объектное хранилище с object lock, ленты).
5. Мониторьте задания и настройте оповещения об удалении точек восстановления и изменении сроков хранения.
6. Регулярно проверяйте полное восстановление.

Если злоумышленник может удалить ваши копии, у вас не резервные копии, а надежда.

Источники: Veeam KB4649, CERT-EU 2024-092, NVD CVE-2024-40711.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи