Güvenlik Açıklarından Yararlanan Etkin Saldırılara Yönelik CISA Uyarıları Kataloğu

Güvenlik Açıklarından Yararlanan Etkin Saldırılara Yönelik CISA Uyarıları Kataloğu

Zaman Damgası: 17 Şubat 2023 9:12

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Yayınlandı: Şubat 17, 2023 Güvenlik Açıklarından Yararlanan Etkin Saldırılara Yönelik CISA Uyarıları Kataloğu

10 Şubat'ta ABD Siber Güvenlik ve Altyapı Güvenliği Teşkilatı (CISA) web sitesinde bir mesaj yayınladı güvenlik açıkları kataloğuna üç yeni kusurun dahil edildiğini kamuoyuna bildirmek.

Mesajda, "CISA, Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna, aktif sömürü kanıtlarına dayalı olarak üç yeni güvenlik açığı ekledi" yazıyordu. "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sıklıkla kullanılan saldırı vektörleridir ve federal kuruluş için önemli riskler oluşturur."

KEV kataloğuna eklenecek üç güvenlik açığından biri, TerraMaster ağa bağlı depolama (TNAS) cihazlarına saldıran bir hata olan CVE-2022-24990'dır. ABD ve Güney Kore hükümetleri tarafından yayınlanan ortak bir danışma belgesine göre, bu güvenlik açığının sağlık hizmetlerine ve diğer kritik altyapılara fidye yazılımı ile saldırmak amacıyla Kuzey Koreli tehdit aktörleri tarafından silah haline getirildiği söyleniyor.

Katalogda yer alan ikinci kusur, Windows için Intel ethernet tanılama sürücüsünde (IQVW32.sys ve IQVW64.sys) bulunur ve CVE-2015-2291 olarak bilinir. Güvenliği ihlal edilmiş bir cihazı hizmet reddi (DOS) durumuna getirebilir. CrowdStrike'a göre bu güvenlik açığı, Kendi Savunmasız Sürücüsünü Getir (BYOVD) olarak bilinen bir taktik kullanılarak sürücünün kötü amaçlı bir sürümünün yerleştirilmesini içeren bir Scattered Spider (diğer adıyla Roasted 0ktapus veya UNC3944) saldırısı yoluyla istismar edildi.

KEV kataloğuna eklenen son güvenlik açığı, Fortra'nın GoAnywhere MFT yönetilen dosya aktarım uygulamasında bulunan bir uzaktan kod enjeksiyon sorunu olan CVE-2023-0669'dur. CVE-2023-0669'un kötüye kullanılması, geçmişte bir fidye yazılımı operasyonu dağıtmasıyla tanınan TA505 adlı bir bilgisayar korsanı grubuyla ilişkilendirilmiştir. Bleeping Computer'a göre, e-suç ekibi, etkilenen sunucularda depolanan verileri çalmak için güvenlik açığından yararlandığını kabul etti.

Federal Sivil Yürütme Şubesi (FCEB) kurumlarının 3 Mart 2023'e kadar "belirlenen güvenlik açıklarını gidermesi" gerekmektedir. Ancak CISA, diğer kuruluşları da "güvenlik açığı yönetimi uygulamalarının bir parçası olarak Katalog güvenlik açıklarının zamanında düzeltilmesine öncelik vererek siber saldırılara maruz kalma oranlarını azaltmaya" teşvik etmektedir. ”

Zaman Damgası:

Den fazla Güvenlik Dedektifleri