Über 2,000 Firewalls von Palo Alto Networks über Zero-Day-Schwachstellen gehackt

Cyberkriminelle haben einen Weg gefunden, Tausende Firewalls von Palo Alto Networks zu hacken. Über 2,000 Geräte wurden durch zwei neu entdeckte Schwachstellen kompromittiert. Diese ermöglichen es Angreifern, die volle Kontrolle über die betroffenen Firewalls zu erlangen.

Lassen Sie uns dies aufschlüsseln und untersuchen, wie es dazu kam, warum es wichtig ist und wie Sie Ihre Systeme schützen können.

Was ist passiert?

Hacker nutzten zwei Sicherheitslücken in den Firewalls von Palo Alto Networks aus. Diese Schwachstellen, genannt Zero-Day-Schwachstellen, sind Schwachstellen, die entdeckt werden, bevor das Unternehmen sie beheben kann. Die Schwachstellen sind:

• CVE-2024-0012: Dadurch können Angreifer die Anmeldeanforderungen umgehen und Administratorzugriff erhalten.
• CVE-2024-9474: Dies ermöglicht Hackern, Befehle mit der höchsten Zugriffsebene, der sogenannten „Root-Ebene“, auszuführen.

Diese Schwachstellen wurden letzte Woche offiziell bekannt gegeben, nachdem sie am 8. November von Palo Alto Networks gemeldet wurden. Hacker nutzten sie zusammen, um eine Exploit-Kette, wodurch sie die vollständige Kontrolle über die Geräte erhalten.

Wie haben Hacker diese Firewalls ausgenutzt?

Die Angreifer nutzten anonyme VPN-Dienste um ihre Identität zu verbergen. Ihr Ziel waren die Web-Management-Oberflächen der Firewalls, also die Bedienfelder, die Administratoren zur Verwaltung der Firewalls verwenden.

Sobald sie sich Zugang verschafft hatten, verbreiteten sie Schadsoftware und führten gefährliche Befehle aus. Shadowserver, eine kostenlose Plattform zur Bedrohungsüberwachung, bestätigte, dass bisher über 2,000 Geräte kompromittiert wurden.

Warum ist das wichtig?

Firewalls schützen Ihr Netzwerk, indem sie unbefugten Zugriff blockieren. Wenn Angreifer die Kontrolle über Firewalls erlangen, können sie:

• Verwenden Sie subtile Ausnahmen, um erlauben spezifische harmlos aussehende Hackerverkehr durch die Firewall, um eine Erkennung zu vermeiden und maximalen Schaden anrichten.
• Sicherheitsfunktionen deaktivieren: Angreifer können den Schutz deaktivieren und Netzwerke so anderen Bedrohungen aussetzen.
• Einführung Malware: Hacker können die kompromittierte Firewall nutzen, um schädliche Software über ein Netzwerk zu verbreiten.
• Stehlen Sie vertrauliche Daten: Hacker können den Datenverkehr überwachen und abfangen, der durch kompromittierte Firewalls läuft.

Aus diesem Grund wurden diese Schwachstellen als „kritisch“ eingestuft.

Was wird dagegen getan?

1. Maßnahmen der Regierung:

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat diese Schwachstellen in ihre Katalog bekannter ausgenutzter Schwachstellen (KEV).. Bundesbehörden müssen betroffene Systeme bis zum 9. Dezember patchen.

2. Antwort von Palo Alto Networks:

Das Unternehmen forderte seine Kunden dringend auf, den Zugriff auf die Verwaltungsschnittstellen der Firewalls einzuschränken. Außerdem empfahl es, die Software umgehend zu aktualisieren, um die Schwachstellen zu beheben.

3. Laufende Untersuchung:

Palo Alto Networks untersucht den Angriff und bestätigte, dass bereits öffentliche Exploit-Tools verfügbar sind. Dies erhöht das Risiko weiterer Angriffe.

So schützen Sie Ihr Netzwerk

Wenn Ihre Organisation Firewalls von Palo Alto Networks verwendet, führen Sie die folgenden Schritte aus, um sie zu sichern:

1. Sicherheitspatches anwenden: Aktualisieren Sie Ihre Firewalls schnellstmöglich auf die neueste Version. Patches der Anbieter beheben die Schwachstellen, die Hacker bei den jüngsten Angriffen ausnutzen.
2. Verwaltungszugriff einschränken: Beschränken Sie den Zugriff auf die Verwaltungs-Weboberfläche der Firewall. Nur vertrauenswürdige interne IP-Adressen sollten eine Verbindung herstellen können. Dies ist eine bewährte Methode für alle Internet-Ports und -Protokolle.
3. Überwachen Sie Ihr NetzwerkAchten Sie auf ungewöhnliche Aktivitäten in Ihren Firewalls. Nutzen Sie Netzwerküberwachungstools, um Anzeichen einer Kompromittierung zu erkennen.
4. Befolgen Sie die Best Practices:
   ○ Verwenden Sie sichere, lange (15+), eindeutige Passwörter.
   ○ Aktivieren Multi-Faktor-Authentifizierung (MFA) für zusätzliche Sicherheit.
   ○ Überprüfen und kontrollieren Sie regelmäßig die Firewall-Einstellungen.
5. Suchen Sie Expertenhilfe: Wenn Sie einen Verstoß vermuten, wenden Sie sich an Cybersicherheitsexperten, um Ihre Systeme zu bewerten und zu sichern.

Was kommt als Nächstes?

Palo Alto Networks arbeitet an der Lösung des Problems und hat Richtlinien zur Sicherung von Firewalls veröffentlicht. Die Verfügbarkeit öffentlicher Exploit-Tools bedeutet jedoch, dass das Risiko nicht so schnell verschwinden wird. Unternehmen müssen schnell handeln, um ihre Netzwerke zu schützen.

Dieser Vorfall ist eine ernüchternde Erinnerung daran, wie wichtig es ist, Systeme auf dem neuesten Stand zu halten und bewährte Verfahren zur Cybersicherheit zu befolgen, beispielsweise den Schutz aller administrativen Zugriffe auf eingeschränkte interne Netzwerke (nicht einmal VPNs!). Firewalls sind die erste Verteidigungslinie Ihres Netzwerks, und ihre Kompromittierung kann verheerenden Angriffen Tür und Tor öffnen.

Warten Sie nicht, bis Hacker zuschlagen. Patchen Sie Ihre Systeme, sichern Sie Ihren Zugriff und bleiben Sie Cyberbedrohungen immer einen Schritt voraus.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Sie möchten sich noch nicht anmelden, aber mehr erfahren? Nehmen Sie an unserem monatlichen Webinar teil, um eine Demo von CyberHoot zu sehen, Fragen zu stellen und Neuigkeiten zu erfahren.

Webinar-Registrierung

Weitere Leseempfehlungen:

• The Cyber Security Hub: WARNUNG: Über 2,000 Geräte von Palo Alto Networks kompromittiert, aktueller Patch für Zero-Day-Angriffe ausgenutzt