CISA hoiatused aktiivsete rünnakute kohta, kasutades haavatavust, kataloog

CISA hoiatused aktiivsete rünnakute kohta, kasutades haavatavust, kataloog

Ajatempel: 17. veebruar 2023 kell 9:12

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Avaldatud: Veebruar 17, 2023 CISA hoiatused aktiivsete rünnakute kohta, kasutades haavatavust, kataloog

10. veebruaril avas USA küberturvalisuse ja infrastruktuuri turvaagentuur (CISA) postitas oma veebisaidile teate avalikkuse teavitamine kolme uue vea lisamisest nende turvaaukude kataloogi.

"CISA lisas aktiivse ärakasutamise tõendite põhjal oma tuntud ärakasutatud haavatavuse kataloogi kolm uut haavatavust," seisis sõnumis. "Seda tüüpi haavatavused on pahatahtlike küberosalejate sagedased rünnakuvektorid ja kujutavad endast föderaalettevõttele märkimisväärset ohtu."

Üks kolmest KEV-i kataloogi lisatavast haavatavusest on CVE-2022-24990, mis on viga, mis ründab TerraMasteri võrguga ühendatud salvestusseadmeid (TNAS). USA ja Lõuna-Korea valitsuste avaldatud ühise nõuande kohaselt on selle haavatavuse relvastanud Põhja-Korea ohus osalejad, eesmärgiga rünnata lunavaraga tervishoidu ja muud kriitilist infrastruktuuri.

Teine kataloogis sisalduv viga on leitud Inteli etherneti diagnostikadraiveris Windowsi jaoks (IQVW32.sys ja IQVW64.sys) ning seda tuntakse kui CVE-2015-2291. See võib viia ohustatud seadme teenuse keelamise (DOS) olekusse. CrowdStrike'i sõnul kasutati seda haavatavust ära hajutatud ämbliku (teise nimega Roasted 0ktapus või UNC3944) rünnaku kaudu, mis hõlmas draiveri pahatahtliku versiooni istutamist, kasutades taktikat, mida tuntakse kui Bring Your Own Vulnerable Driver (BYOVD).

Viimane KEV-i kataloogi lisatud haavatavus on CVE-2023-0669, kaugkoodi sisestamise probleem, mis leiti Fortra GoAnywhere MFT hallatava failiedastuse rakendusest. CVE-2023-0669 ärakasutamist on seostatud häkkerirühmaga TA505, mis on varem tuntud lunavaraoperatsiooni juurutamise poolest. Bleeping Computeri sõnul tunnistas e-kuritegevuse meeskond, et kasutas haavatavust, et varastada mõjutatud serveritesse salvestatud andmeid.

Federal Civilian Executive Branch (FCEB) agentuurid peavad "kõrvaldama tuvastatud haavatavused" 3. märtsiks 2023. Siiski kutsub CISA ka teisi organisatsioone üles "vähendama oma kokkupuudet küberrünnakutega, seades oma haavatavuse haldamise käigus esikohale kataloogi haavatavuste õigeaegne kõrvaldamine". .”

Ajatempel:

Veel alates Ohutusdetektiivid