Sürgősen frissíteni kell a Palo Alto tűzfalakat
Hiába a Palo Alto figyelmeztetése és hibajavítása, úgy tűnik sok vállalati tűzfal továbbra is védtelen két nemrégen feltárt sérülékenység miatt.
A Palo Alto Networks november 8-án kezdte figyelmeztetni az ügyfeleit, hogy kockázatcsökkentő intézkedésekre van szükség egyes hálózatbiztonsági megoldásainak esetében. Akkor a vállalat azt javasolta, hogy a lehetőségekhez képest minden tűzfalon korlátozni kell az azokhoz való adminisztrációs hozzáféréseket, mivel súlyos sebezhetőségre derült fény.
Valójában most két nulladik napi hiba okozza a problémákat. Az egyik (CVE-2024-0012) a PAN-OS webes menedzsment felületét sújtja, és a kihasználásával a támadók adminisztrátori jogokat szerezhetnek. A másik biztonsági rés (CVE-2024-9474) pedig jogosulatlan parancsvégrehajtást tesz lehetővé root jogosultsági szinten.
A Palo Alto korábban jelezte, hogy a két sérülékenység kihasználása már megkezdődött a kibertérben, és az ehhez szükséges exploitoknak a feketekalapos hackerek birtokában vannak. Ők pedig nem is restek visszaélni mindezzel. A Shadowserver statisztikái szerint eddig több mint kétezer tűzfalat sikerült kompromittálniuk az elkövetőknek. A kétezres darabszám ugyan a Palo Alto eszközök elterjedtségéhez képest korántsem egy jelentős mennyiség. Ugyanakkor mégis aggasztó, mivel a cég megoldásai nagyobb vállalatok, szervezetek körében számítanak igazán elterjedtnek, ami a potenciális károk nagyságát jelentősen fokozza.
Prémium előfizetéssel!
-
Az ImageMagick újabb biztonsági hibajavításokat kapott.
-
A Google ezúttal csak egy biztonsági hiba miatt frissítette a Chrome-ot.
-
A Firebird egy közepes veszélyességű hiba miatt kapott frissítést.
-
A Citrix egy kritikus, nulladik napi sebezhetőséget is megszüntetett a NetScaler ADC/Gateway kapcsán.
-
A FreePBX kapcsán egy veszélyes, nulladik napi biztonsági hibára derült fény.
-
Az Apache Tomcat kapcsán egy biztonsági résre derült fény.
-
Az IBM több mint 50 biztonsági hibajavítást adott ki a QRadar SIEM-hez.
-
Az Intel a PROSet/Wireless WiFi szoftvere kapcsán egy biztonsági hibáról számolt be.
-
Az ImageMagick frissítésével négy sebezhetőség szüntethető meg.
-
A Docker Desktop kapcsán egy biztonsági hiba javítása vált szükségessé.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat