Mga Nangungunang Vulnerabilities ng CISA noong 2020 at 2021

Nakipagtulungan ang US Cybersecurity and Infrastructure Security Agency (CISA) sa Australian Cyber ​​Security Centre (ACSC), sa National Cyber ​​Security Centre (NCSC) ng United Kingdom, at sa US Federal Bureau of Investigation (FBI) upang magsulat ng isang ulat na nagdedetalye sa kasalukuyang mga pangunahing kahinaan na maaaring pagsamantalahan ng mga hacker . Ang bawat kahinaan ay maingat na naidokumento sa database ng Common Vulnerabilities and Exposures (CVEs) ; isang pangunahing mapagkukunan ng threat intelligence na ginagamit ng mga propesyonal sa infosec.

Iulat ang mga Natuklasan

Noong 2020, ang mabilis na paglipat sa malayong trabaho na dulot ng pandemya ay naging isang bonanza para sa mga hacker. Mabilis na naiuwi ng mga system ang nawalan ng access sa pag-aayos ng imprastraktura na nagbabawal sa direktang pag-update ng Microsoft, pabor sa isang kontroladong paglulunsad ng mga patch sa mga device na pag-aari ng kumpanya. Ang problema ay, sa ilang mga kaso, kailangan mong makipag-usap sa isang domain controller sa corporate office upang matanggap ang iyong mga patch. Ang pagtatrabaho nang malayuan sa loob ng 6 hanggang 9 na buwan ay nangangahulugan na ang ilang mga computer ay walang mga patch sa loob ng anim hanggang siyam na buwan. Apat sa mga pinakakaraniwang na-target na kahinaan sa 2020 ang nakaapekto sa hindi natambal na mga kahinaan ng Microsoft.

Nasa ibaba ang isang talahanayan na nagbabalangkas sa mga CVE na pinakamadalas na sinasamantala ng mga hacker noong 2020:

Kailangang planuhin ng mga negosyo ang kanilang imprastraktura sa pag-patching para ma-accommodate ang mga bagong realidad ng mga malalayong manggagawa. Maaaring i-enable nila ang direktang Microsoft Updates, o ang mas bagong cloud-based na imprastraktura na naa-access ng mga malalayong manggagawa ay kailangang i-deploy. Ang mga system ay hindi maaaring iwanang hindi naka-patch sa mga malayong lokasyon ng trabaho.

2021 Mga Kahinaan Nagpapatuloy sa Uso

Patuloy na inaatake ng mga hacker ang mga hindi na-patch na system noong 2021 na may iba't ibang mga kahinaan sa Microsoft (ipinapakita sa ibaba), pati na rin ang mga solusyon sa firewall na nasaksihan noong 2020 (Fortinet na may Accellion na idinagdag noong 2021) at mga remote access solution (Nananatili ang Pulse sa listahan habang pinalitan ng VM Ware ang Citrix).

• Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, at CVE-2021-27065
  • Tingnan Alerto ng CISA: Bawasan ang Mga Kahinaan sa Microsoft Exchange Server para sa higit pang impormasyon sa pagtukoy at pagbabawas ng malisyosong aktibidad patungkol sa mga kahinaang ito.
• Pulse Secure: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899, at CVE-2021-22900
  • Tingnan Alerto ng CISA: Pagsasamantala sa Mga Secure na Vulnerabilities ng Pulse Connect para sa higit pang impormasyon kung paano imbestigahan at pagaanin ang nakakahamak na aktibidad na ito.
• Accellion: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Tingnan ang Australia-New Zealand-Singapore-UK-US Joint Cybersecurity Advisory: Exploitation of Accelion File Transfer Appliance para sa mga teknikal na detalye at pagpapagaan.
• VMware: CVE-2021-21985
  • Tingnan Kasalukuyang Aktibidad ng CISA: Unpatched VMware vCenter Software para sa karagdagang impormasyon at gabay. 
• Fortinet: CVE-2018-13379, CVE-2020-12812, at CVE-2019-5591
  • Tingnan ang CISA-FBI Joint Cybersecurity Advisory: Sinasamantala ng APT Actors ang mga Vulnerabilities para Makakuha ng Initial Access para sa mga Pag-atake sa Hinaharap para sa higit pang mga detalye at pagpapagaan. 

Ano ang Dapat Gawin tungkol sa Vulnerability at Patch Management?

Ang pinaka-epektibong paraan upang maibsan ang maraming mga kahinaan ay ang pag-update ng mga bersyon ng software kapag available na ang mga patch. Kadalasan, habang gumagawa ng patch, magbibigay ang vendor ng mga tagubilin para sa mga pansamantalang solusyon upang manatiling secure hanggang sa mailabas ang patch. Upang manatiling napapanahon sa mga panahon ng pandemya, mag-deploy ng cloud-based na solusyon sa pamamahala ng patch upang awtomatikong i-update ang software kailanman at saanman kinakailangan.

Kabilang sa mga karaniwang solusyon sa pamamahala ng patch para sa maliliit hanggang katamtamang laki ng negosyo ang ManageEngine at Automox. Kasama rin sa ManageEngine ang mga libreng serbisyo sa pag-patch para sa hanggang 25 device.

Mga Proteksyon ng SMB Higit pa sa Pamamahala ng Patch

Bilang karagdagan sa pagpapatibay ng sistema ng pamamahala ng patch, inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang protektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Cybersecurity Infrastructure Security Agency (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Pinagmumulan: 

ThreatPost

CISA.Gov

Mga Karagdagang Pagbabasa: 

Bipartisan Cybersecurity Bill Napipintong

Ano ang Pinakamamahal na Cybercrime noong 2020?

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo