Un avertisment critic a fost emis de CISA în legătură cu o vulnerabilitate gravă care afectează Palo Alto Networks Expedition, un instrument esențial în migrarea configurațiilor firewall. Această vulnerabilitate, identificată ca CVE-2024-5910 și remediată în iulie 2024, este acum exploatată de atacatori pentru a obține controlul asupra serverelor Expedition expuse online.
TLDR
- CISA avertizează asupra exploatării active a unei vulnerabilități critice în Palo Alto Networks Expedition.
- CVE-2024-5910 permite atacatorilor să reseteze credențialele de admin ale aplicației.
- Recomandarea este de a restricționa accesul la rețea și de a schimba toate parolele și cheile API după actualizare.
- Agențiilor guvernamentale din SUA li se cere să protejeze sistemele până pe 28 noiembrie.
Noua vulnerabilitate Palo Alto Networks
În noiembrie 2024, CISA a emis un avertisment cu privire la o vulnerabilitate de autentificare în Palo Alto Networks Expedition. Breșa permite atacatorilor să controleze de la distanță credențialele de administrare pe serverele Expedition expuse publicului.
Impact
Specialiștii în securitate consideră că această vulnerabilitate reprezintă un vector de atac frecvent. Acest defect a fost inclus în catalogul vulnerabilităților cunoscute exploatate de CISA, și agențiile federale sunt obligate să securizeze aceste servere.
Cum vă protejați
Palo Alto Networks recomandă administratorilor care nu pot aplica imediat actualizările de securitate să limiteze accesul la rețea pentru utilizatorii, gazdele sau rețelele autorizate.
Pentru a vă proteja de astfel de vulnerabilități, este important să rămâneți la curent cu cele mai recente patch-uri de securitate și să limitați accesul la sistemele critice doar pentru utilizatorii necesari. Schimbarea regulată a credențialelor și utilizarea autentificării multifactor (MFA) poate, de asemenea, să sporească securitatea.
Sursa articolului:
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
