Atakujący biorą na cel systemy zarządzania siecią, 42 krytyczne biuletyny w niespełna

Między 25 sierpnia a 17 września raport InfraTrust Pulse firmy Eclypsium odnotował 158 nowych biuletynów bezpieczeństwa od 17 producentów, obejmujących 1699 luk w urządzeniach sieciowych, serwerach i firmware. Najgroźniejsza z nich dotyczy konsoli do zarządzania zaporami sieciowymi i jest już wykorzystywana w atakach, a materiał nie wskazuje poprawki.

42 biuletyny oceniono jako krytyczne, osiem ma maksymalną ocenę CVSS 10.0, a 71 opisuje luki, które da się wykorzystać zdalnie bez logowania. Luka w konsoli zapór pozwala nieuwierzytelnionemu atakującemu wykonywać polecenia z najwyższymi uprawnieniami. Producent potwierdził ataki 9 września, a CISA tego samego dnia dopisała lukę do katalogu podatności wykorzystywanych w atakach.

Kogo dotyczy

Firmy, które utrzymują własną infrastrukturę sieciową i zarządzają nią przez centralne konsole. Według raportu to drugi miesiąc z rzędu, w którym atakujący celują właśnie w systemy zarządzania, bo ich przejęcie daje pełną kontrolę nad podłączonymi urządzeniami.