Sürgősen frissíteni kell a Palo Alto tűzfalakat

Hiába a Palo Alto figyelmeztetése és hibajavítása, úgy tűnik sok vállalati tűzfal továbbra is védtelen két nemrégen feltárt sérülékenység miatt.
 

A Palo Alto Networks november 8-án kezdte figyelmeztetni az ügyfeleit, hogy kockázatcsökkentő intézkedésekre van szükség egyes hálózatbiztonsági megoldásainak esetében. Akkor a vállalat azt javasolta, hogy a lehetőségekhez képest minden tűzfalon korlátozni kell az azokhoz való adminisztrációs hozzáféréseket, mivel súlyos sebezhetőségre derült fény.
 
Valójában most két nulladik napi hiba okozza a problémákat. Az egyik (CVE-2024-0012) a PAN-OS webes menedzsment felületét sújtja, és a kihasználásával a támadók adminisztrátori jogokat szerezhetnek. A másik biztonsági rés (CVE-2024-9474) pedig jogosulatlan parancsvégrehajtást tesz lehetővé root jogosultsági szinten.
 
A Palo Alto korábban jelezte, hogy a két sérülékenység kihasználása már megkezdődött a kibertérben, és az ehhez szükséges exploitoknak a feketekalapos hackerek birtokában vannak. Ők pedig nem is restek visszaélni mindezzel. A Shadowserver statisztikái szerint eddig több mint kétezer tűzfalat sikerült kompromittálniuk az elkövetőknek. A kétezres darabszám ugyan a Palo Alto eszközök elterjedtségéhez képest korántsem egy jelentős mennyiség. Ugyanakkor mégis aggasztó, mivel a cég megoldásai nagyobb vállalatok, szervezetek körében számítanak igazán elterjedtnek, ami a potenciális károk nagyságát jelentősen fokozza.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az ImageMagick újabb biztonsági hibajavításokat kapott.

  2. 4

    A Google ezúttal csak egy biztonsági hiba miatt frissítette a Chrome-ot.

  3. 3

    A Firebird egy közepes veszélyességű hiba miatt kapott frissítést.

  4. 3

    A Citrix egy kritikus, nulladik napi sebezhetőséget is megszüntetett a NetScaler ADC/Gateway kapcsán.

  5. 4

    A FreePBX kapcsán egy veszélyes, nulladik napi biztonsági hibára derült fény.

  6. 3

    Az Apache Tomcat kapcsán egy biztonsági résre derült fény.

  7. 4

    Az IBM több mint 50 biztonsági hibajavítást adott ki a QRadar SIEM-hez.

  8. 3

    Az Intel a PROSet/Wireless WiFi szoftvere kapcsán egy biztonsági hibáról számolt be.

  9. 4

    Az ImageMagick frissítésével négy sebezhetőség szüntethető meg.

  10. 3

    A Docker Desktop kapcsán egy biztonsági hiba javítása vált szükségessé.

Partnerhírek
Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

hirdetés
Közösség