2,000'den Fazla Palo Alto Networks Güvenlik Duvarı Sıfır Gün Güvenlik Açıkları Yoluyla Hacklendi

26 Kasım 2024 | Danışma

Siber suçlular, binlerce Palo Alto Networks güvenlik duvarını hacklemenin bir yolunu buldu. Yeni keşfedilen iki güvenlik açığı kullanılarak 2,000'den fazla cihaz ele geçirildi. Bu kusurlar, saldırganların etkilenen güvenlik duvarlarının tam kontrolünü ele geçirmesine olanak tanıyor.

Bunu parçalara ayırıp bunun nasıl gerçekleştiğini, neden önemli olduğunu ve sistemlerinizi nasıl koruyabileceğinizi inceleyelim.

Ne oldu?

Bilgisayar korsanları, Palo Alto Networks'ün güvenlik duvarlarındaki iki güvenlik açığından yararlandı. Bu açıklar, sıfır gün güvenlik açıkları, şirket bunları düzeltemeden önce keşfedilen zayıflıklardır. Bu güvenlik açıkları şunlardır:

CVE-2024-0012: Bu, saldırganların oturum açma gereksinimlerini atlatmasına ve yönetimsel erişim elde etmesine olanak tanır.
CVE-2024-9474: Bu, bilgisayar korsanlarının "kök seviyesi" olarak bilinen en yüksek erişim seviyesiyle komutları yürütmesine olanak tanır.

Bu kusurlar, 8 Kasım'da Palo Alto Networks tarafından işaretlendikten sonra geçen hafta resmen açıklandı. Bilgisayar korsanları bunları bir araya getirerek bir güvenlik açığı oluşturdu. istismar zinciri, onlara cihazlar üzerinde tam kontrol hakkı veriyor.

Hackerlar Bu Güvenlik Duvarlarını Nasıl Aştı?

Saldırganlar anonim VPN servisleri Kimliklerini gizlemek için. Güvenlik duvarlarının, yöneticilerin güvenlik duvarlarını yönetmek için kullandıkları kontrol panelleri olan yönetim web arayüzlerini hedef aldılar.

İçeri girdiklerinde kötü amaçlı yazılımlar yerleştirdiler ve tehlikeli komutlar çalıştırdılar. gölge sunucuÜcretsiz tehdit izleme platformu , şu ana kadar 2,000'den fazla cihazın tehlikeye atıldığını doğruladı.

Bu Neden Önemli?

Güvenlik duvarları, yetkisiz erişimi engelleyerek ağınızı korur. Saldırganlar güvenlik duvarlarının kontrolünü ele geçirdiğinde şunları yapabilirler:

İnce muafiyetleri kullanın izin vermek belirli zararsız görünümlü tespit edilmekten kaçınmak için güvenlik duvarı üzerinden bilgisayar korsanı trafiği ve azami zarara yol açar.
Güvenlik özelliklerini devre dışı bırakın: Saldırganlar korumaları kapatabilir ve ağları diğer tehditlere karşı savunmasız bırakabilir.
Sürüş kötü amaçlı yazılım: Bilgisayar korsanları, tehlikeye atılmış güvenlik duvarını kullanarak zararlı yazılımları ağ üzerinden yayabilirler.
Hassas verileri çalmak: Bilgisayar korsanları, tehlikeye atılmış güvenlik duvarlarından geçen trafiği izleyebilir ve engelleyebilir.

İşte bu nedenle bu zafiyetler "kritik" olarak nitelendirildi.

Bu Konuda Neler Yapılıyor?

1. Hükümet Eylemi:

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) bu güvenlik açıklarını kendi güvenlik listesine ekledi. Bilinen Yararlanılan Güvenlik Açıkları (KEV) KataloğuFederal kurumların etkilenen sistemleri 9 Aralık'a kadar yamalaması gerekiyor.

2. Palo Alto Networks'ün Yanıtı:

Şirket, müşterilerini güvenlik duvarlarının yönetim arayüzlerine erişimi kısıtlamaya çağırdı. Ayrıca, güvenlik açıklarını kapatmak için yazılımları derhal güncellemelerini tavsiye etti.

3. Devam Eden Soruşturma:

Palo Alto Networks saldırıyı araştırıyor ve herkese açık istismar araçlarının zaten mevcut olduğunu doğruladı. Bu durum, daha fazla saldırı riskini artırıyor.

Ağınızı Nasıl Korursunuz

Kuruluşunuz Palo Alto Networks güvenlik duvarlarını kullanıyorsa, bunları güvence altına almak için şu adımları izleyin:

Güvenlik Yamalarını Uygulayın: Güncelle güvenlik duvarları En son sürüme mümkün olan en kısa sürede güncelleyin. Satıcı yamaları, bilgisayar korsanlarının son saldırılarda istismar ettiği güvenlik açıklarını giderir.
Yönetim Erişimini Kısıtla: Güvenlik duvarının yönetim web arayüzüne erişimi sınırlayın. Yalnızca güvenilir dahili IP adresleri bağlanabilmelidir. Bu, tüm internet bağlantı noktaları ve protokolleri için en iyi uygulamadır.
Ağınızı İzleyinGüvenlik duvarlarınızda olağandışı etkinliklere dikkat edin. Tehlike belirtilerini tespit etmek için ağ izleme araçlarını kullanın.
En İyi Uygulamaları Takip Edin:
○ Güçlü, uzun (15+), benzersiz parolalar kullanın.
○ Etkinleştir çok faktörlü kimlik doğrulama (MFA) ek güvenlik için.
○ Güvenlik duvarı ayarlarını düzenli olarak inceleyin ve denetleyin.
Uzman Yardımı İsteyin:Bir ihlalden şüpheleniyorsanız, sistemlerinizi değerlendirmek ve güvenliğini sağlamak için siber güvenlik uzmanlarına danışın.

Sırada ne var?

Palo Alto Networks bu sorunu çözmek için çalışıyor ve güvenlik duvarlarının güvenliğini sağlamak için rehberlik sağlıyor. Ancak, herkese açık saldırı araçlarının mevcut olması, riskin yakın zamanda ortadan kalkmayacağı anlamına geliyor. Kuruluşların ağlarını korumak için hızlı hareket etmeleri gerekiyor.

Bu olay, sistemleri güncel tutmanın ve sınırlı dahili ağlara (VPN'ler bile değil!) tüm yönetici erişimlerini korumak gibi siber güvenlik uygulamalarını takip etmenin ne kadar önemli olduğunu hatırlatan bir örnektir. Güvenlik duvarları, ağınızın ilk savunma hattıdır ve bunların güvenliğinin ihlal edilmesi, yıkıcı saldırılara kapı açabilir.

Bilgisayar korsanlarının saldırmasını beklemeyin. Sistemlerinize yama yapın, erişiminizi güvence altına alın ve siber tehditlerin bir adım önünde olun.

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Henüz kaydolmaya hazır değilsiniz, ancak daha fazla bilgi edinmek mi istiyorsunuz? CyberHoot'un demosunu izlemek, sorular sormak ve yenilikleri öğrenmek için aylık web seminerimize katılın.

Web Semineri Kaydı