المزيد من عوامل تخفيف MOVEit: تم نشر تصحيحات جديدة لمزيد من الحماية

حتى لو لم تكن أحد عملاء MOVEit ، وحتى إذا لم تسمع من قبل عن برنامج مشاركة الملفات MOVEit قبل نهاية الشهر الماضي ...

... نشك أنك سمعت عنه الآن.

ذلك لأن اسم العلامة التجارية MOVEit انتشر في جميع أنحاء تكنولوجيا المعلومات والوسائط الرئيسية خلال الأسبوع الماضي أو نحو ذلك ، بسبب ثقب أمني مؤسف يطلق عليها اسم CVE-2023-34362، والذي تبين أنه ما يُعرف في المصطلحات باسم a صفر اليوم علة.

فجوة اليوم صفر هي تلك التي وجدها مجرمو الإنترنت واكتشفوها قبل توفر أي تحديثات أمنية ، وكانت النتيجة أنه حتى أكثر مسؤولي النظام حماسةً وسرعةً في التصرف في العالم لم يكن لديهم أيام يمكن خلالها تصحيحهم قبل الأشرار. .

لسوء الحظ ، في حالة CVE-2023-34362 ، كان المحتالون الذين وصلوا أولاً على ما يبدو أعضاء في طاقم Clop سيئ السمعة الفدية ، وهي عصابة من ابتزاز الإنترنت الذين يسرقون بيانات الضحايا بشكل مختلف أو يزاحمون ملفاتهم ، ثم يهددون هؤلاء الضحايا بالمطالبة أموال الحماية مقابل قمع البيانات المسروقة أو فك تشفير الملفات التالفة أو كليهما.

نهب بيانات الكأس

كما يمكنك أن تتخيل ، نظرًا لوجود ثغرة أمنية في واجهة الويب الأمامية لبرنامج MOVEit ، ولأن MOVEit يدور حول تحميل ملفات الشركات ومشاركتها وتنزيلها بسهولة ، فقد أساء هؤلاء المجرمون الخطأ للاستيلاء على بيانات الكأس لتقديمها هم أنفسهم نفوذ للابتزاز على ضحاياهم.

حتى الشركات التي ليست هي نفسها مستخدمو MOVEit قد انتهى بها الأمر على ما يبدو مع بيانات الموظفين الخاصة التي تم الكشف عنها بسبب هذا الخطأ ، وذلك بفضل موفري الرواتب الخارجيين الذين كانوا عملاء MOVEit ، ويبدو أن قواعد بياناتهم الخاصة ببيانات موظفي العملاء قد تعرضت للنهب من قبل المهاجمين.

(لقد رأينا تقارير عن انتهاكات طالت عشرات أو مئات الآلاف من الموظفين في مجموعة من العمليات في أوروبا وأمريكا الشمالية ، بما في ذلك المنظمات العاملة في قطاعات الرعاية الصحية والأخبار والسفر.)

شرح SQL INJECTION و WEBSHELLS

يتم نشر الرقع بسرعة

سارع مبتكرو برنامج MOVEit ، Progress Software Corporation ، إلى ذلك نشر البقع بمجرد علمهم بوجود الثغرة الأمنية.

شاركت الشركة أيضًا بشكل مفيد في قائمة واسعة من ما يسمى شركات النفط العالمية (مؤشرات الاختراق) ، لمساعدة العملاء في البحث عن علامات الهجوم المعروفة حتى بعد تصحيحها.

بعد كل شيء ، كلما ظهر خطأ كان فريق الجريمة السيبرانية سيئ السمعة يستغله بالفعل لأغراض شريرة ، فإن التصحيح وحده لا يكفي أبدًا.

ماذا لو كنت أحد المستخدمين غير المحظوظين الذين تم اختراقهم بالفعل قبل تطبيق التحديث؟

التصحيحات الاستباقية أيضًا

حسنًا ، إليك بعض الأخبار الجيدة والعاجلة من المطورين المحاصرين بلا شك في Progress Software: لقد نشروا للتو بعد المزيد من البقع لمنتج MOVEit Transfer.

وبقدر ما نعلم ، فإن الثغرات الأمنية التي تم إصلاحها هذه المرة ليست أيام الصفر.

في الواقع ، هذه الأخطاء جديدة جدًا لدرجة أنها حتى وقت كتابة هذا التقرير [2023-06-09T21: 30: 00Z] لم يتلقوا رقم CVE.

من الواضح أنها أخطاء مشابهة لـ CVE-2023-34362 ، ولكن هذه المرة تم اكتشافها بشكل استباقي:

[التقدم] في شراكة مع خبراء الأمن السيبراني لجهات خارجية لإجراء مزيد من مراجعات الكود المفصلة كطبقة إضافية من الحماية لعملائنا. [... وجدنا] ثغرات إضافية يمكن أن يستخدمها فاعل سيئ لتنظيم استغلال. تختلف هذه الثغرات المكتشفة حديثًا عن الثغرة التي تم الإبلاغ عنها سابقًا والتي تمت مشاركتها في 31 مايو 2023.

كما يلاحظ التقدم:

يجب على جميع عملاء MOVEit Transfer تطبيق التصحيح الجديد ، الذي تم إصداره في 9 يونيو 2023.

للحصول على معلومات رسمية حول هذه الإصلاحات الإضافية ، نحثك على زيارة نظرة عامة على التقدم وكذلك وثيقة الشركة نصيحة محددة حول التصحيح الجديد.

عندما تتبع الأخبار الجيدة السيئة

بالمناسبة ، العثور على خطأ واحد في التعليمات البرمجية الخاصة بك ثم العثور بسرعة كبيرة على مجموعة من الأخطاء ذات الصلة ليس بالأمر غير المعتاد ، لأنه من السهل العثور على العيوب (وأنت أكثر ميلًا إلى البحث عنها) بمجرد أن تعرف ما يجب بحث.

لذلك ، على الرغم من أن هذا يعني مزيدًا من العمل لعملاء MOVEit (الذين قد يشعرون أن لديهم ما يكفي من الطعام بالفعل) ، فسنقول مرة أخرى إننا نعتبر هذه الأخبار السارة ، لأن الأخطاء الكامنة التي ربما تحولت إلى المزيد من الصفر- تم الآن إغلاق ثقوب اليوم بشكل استباقي.

بالمناسبة ، إذا كنت مبرمجًا ووجدت نفسك يومًا ما تطارد خطأً خطيرًا مثل CVE-2023-34362 ...

... خذ ورقة من كتاب Progress Software ، وابحث بنشاط عن الأخطاء الأخرى التي يحتمل أن تكون ذات صلة في نفس الوقت.

تهديد الصيد لعملاء SOPHOS

المزيد عن MOVEIT SAGA

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• تمويل EVM. واجهة موحدة للتمويل اللامركزي. الوصول هنا.
• مجموعة كوانتوم ميديا. تضخيم IR / PR. الوصول هنا.
• أفلاطونايستريم. ذكاء بيانات Web3. تضخيم المعرفة. الوصول هنا.
• المصدر https://nakedsecurity.sophos.com/2023/06/09/more-moveit-mitigations-new-patches-published-for-further-protection/