超过 2,000 个 Palo Alto Networks 防火墙因零日漏洞遭攻击

网络犯罪分子已经找到了入侵数千台 Palo Alto Networks 防火墙的方法。超过 2,000 台设备已被利用两个新发现的漏洞入侵。这些漏洞使攻击者能够完全控制受影响的防火墙。

让我们分析一下并探究这是如何发生的、为什么重要以及如何保护您的系统。

发生了什么？

黑客利用了 Palo Alto Networks 防火墙中的两个安全漏洞。这些漏洞被称为零日漏洞，是指在公司修复之前就被发现的弱点。这些漏洞包括：

• CVE-2024-0012：这使得攻击者可以绕过登录要求并获得管理访问权限。
• CVE-2024-9474：这使得黑客能够以最高访问级别（即“根级别”）执行命令。

这些漏洞在11月8日被Palo Alto Networks发现后，于上周正式披露。黑客利用这些漏洞创建了一个攻击链，从而获得了对设备的完全控制权。

黑客是如何利用这些防火墙的？

攻击者使用匿名VPN服务来隐藏身份。他们的目标是防火墙的管理Web界面，也就是管理员用来管理防火墙的控制面板。

一旦入侵成功，他们便部署了恶意软件并执行了危险指令。免费威胁监控平台Shadowserver证实，目前已有超过 2,000 台设备遭到入侵。

为什么这很重要？

防火墙通过阻止未经授权的访问来保护您的网络。当攻击者控制防火墙时，他们可以：

• 使用微妙的豁免来 让 特定无害的外观 黑客流量穿过防火墙以避免被发现 并造成最大伤害。
• 禁用安全功能：攻击者可以关闭保护措施，使网络暴露于其他威胁。
• 部署 恶意软件：黑客可以利用被攻陷的防火墙在网络上传播有害软件。
• 窃取敏感数据：黑客可以监控和拦截通过受感染防火墙的流量。

这就是这些漏洞被标记为“严重”的原因。

正在做什么？

1.政府行动：

美国网络安全和基础设施安全局 (CISA) 已将这些漏洞添加到其已知被利用漏洞 (KEV) 目录中。联邦机构必须在 12 月 9 日之前修复受影响的系统。

2. Palo Alto Networks 的回应：

该公司敦促客户限制对防火墙管理界面的访问。他们还建议立即更新软件以修补漏洞。

3. 正在进行的调查：

Palo Alto Networks 正在调查此次攻击，并确认已有公开的漏洞利用工具可供使用。这增加了进一步攻击的风险。

如何保护你的网络

如果您的组织使用 Palo Alto Networks 防火墙，请采取以下步骤保护其安全：

1. 应用安全补丁：更新您的 防火墙 尽快升级到最新版本。供应商补丁修复了黑客在近期攻击中利用的漏洞。
2. 限制管理访问：限制对防火墙管理 Web 界面的访问。只有受信任的内部 IP 地址才能连接。这是适用于所有 Internet 端口和协议的最佳做法。
3. 监控您的网络注意防火墙上的异常活动。使用网络监控工具检测入侵迹象。
4. 遵循最佳做法:
   ○ 使用强大、长（15+）且独特的密码。
   ○ 启用 多重身份验证 (MFA) 为了增加安全性。
   ○ 定期检查和审核防火墙设置。
5. 寻求专家帮助：如果您怀疑存在违规行为，请咨询网络安全专家来评估和保护您的系统。

下一步是什么？

Palo Alto Networks 正在努力解决这一问题，并提供了防火墙安全指南。然而，公共漏洞利用工具的泛滥意味着风险不会很快消失。企业必须迅速采取行动，保护其网络。

此次事件警醒我们，保持系统更新并遵循网络安全最佳实践至关重要，例如保护所有对有限内部网络（甚至包括VPN！）的管理访问权限。防火墙是网络的第一道防线，一旦被攻破，就可能为毁灭性的攻击打开大门。

不要坐等黑客攻击。及时修补系统，保障访问权限，领先一步抵御网络威胁。

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

还没准备好注册，但想了解更多？欢迎参加我们每月一次的网络研讨会，观看 CyberHoot 演示、提问并了解最新动态。

网络研讨会注册

延伸阅读：

• 网络安全中心：警告：超过 2,000 台 Palo Alto Networks 设备遭入侵，利用最新补丁的零日漏洞