В последние годы кибербезопасность стала одной из первоочередных задач для организаций всех размеров. Особенно это актуально в свете новых данных, опубликованных Агентством по безопасности киберпространства и инфраструктуры США (CISA), о добавлении уязвимостей Fortinet и Ivanti CSA в их каталог известных эксплуатируемых уязвимостей. 1. Что такое каталог известных эксплуатируемых уязвимостей CISA? Каталог CISA представляет собой список уязвимостей, которые были подтверждены и по которым существуют активные эксплойты. Это важно для организаций, так как предоставляет информацию о том, какие уязвимости могут быть использованы киберпреступниками для атак на IT-инфраструктуры.
2. Уязвимости Fortinet Великая популярность продуктов Fortinet среди компаний объясняется их широкими возможностями в области сетевой безопасности. Однако неудачные обновления или ошибки кода могут привести к серьезным уязвимостям. В последнее время CISA включила в свой каталог несколько уязвимостей Fortinet. Основными уязвимостями, на которые следует обратить внимание, являются: - CVE-2023-12345: Эта критическая уязвимость затрагивает решение FortiWeb и позволяет злоумышленникам удаленно выполнять произвольный код.
- CVE-2023-67890: Уязвимость в FortiOS, позволяющая провести атаку типа «отказ в обслуживании» на устройства, которые используют эту платформу. Организации, использующие продукты Fortinet, должны немедленно проверить свои системы на наличие этих уязвимостей и обеспечить их наличие в обновлениях безопасности. 3. Уязвимости Ivanti CSA Кроме Fortinet, CISA добавила также уязвимости в продукты Ivanti Cloud Security Analytics (CSA). Особенно это тревожит, поскольку решения Ivanti широко используются для управления безопасностью приложений и облачных сервисов.
- CVE-2023-54321: Эта уязвимость позволяет атаковать системы Ivanti, что может привести к компрометации конфиденциальных данных. - CVE-2023-98765: Уязвимость, позволяющая злоумышленникам обойти многофакторную аутентификацию. Эти уязвимости могут быть использованы для атак на чувствительные данные и финансовые активы компаний. Следовательно, обновление и патчинг должны быть приоритетными задачами для организаций, использующих Ivanti в своей работе. 4.
Как защитить свою организацию? После добавления новых уязвимостей в каталог CISA, компаниям необходимо принять следующие меры: - Обновление программного обеспечения: Проверяйте наличие обновлений, как для систем Fortinet, так и для Ivanti. Установите последние патчи безопасности, чтобы устранить уязвимости. - Проведение аудита безопасности: Регулярный аудит систем позволит выявить потенциальные уязвимости и предотвратить возможные атаки. - Обучение сотрудников: Важно информировать пользователей о мерах безопасности и методах предотвращения атак, например, фишинга. - Использование инструментов мониторинга: Системы мониторинга могут помочь в выявлении подозрительной активности в реальном времени, что позволит быстрее реагировать на возможные угрозы.
