Cert.lv brīdina: kiberuzbrucēji pastiprināti mērķē uz MikroTik rūteriem, jāatjaunina arī Exchange Server
Latvijas Nacionālais kiberdrošības centrs Cert.lv aicina steidzami pārbaudīt un atjaunināt internetā pieejamās MikroTik iekārtas, kā arī novērst nopietnu ievainojamību Microsoft Exchange Server sistēmās.
Cert.lv izdevis brīdinājumu par pastiprinātiem kiberuzbrukumiem, kas vērsti pret konkrētiem tīkla iekārtu ražotāja MikroTik rūteriem. Iestāde mudina organizācijas nekavējoties apzināt visas savā infrastruktūrā esošās MikroTik ierīces, kas ir pieejamas no ārējā interneta, un atjaunināt tās uz jaunākajām, konkrētajai platformai atbilstošajām programmatūras versijām.
Ievainojamība arī Exchange Server
Vienlaikus Cert.lv brīdina par augstas bīstamības pakāpes ievainojamību Microsoft Exchange Server sistēmās. To rada nepilnība autentifikācijas procesā, kas ļauj uzbrucējam atkārtoti izmantot jau iepriekš pārtvertus lietotāju autentifikācijas datus. Izmantojot šo trūkumu, kibernoziedznieks sākotnēji ar ierobežotām tiesībām var iegūt būtiski plašāku piekļuvi sistēmai.
Ja uzbrukums izdodas, tas var ļaut piekļūt Exchange Server glabātajiem datiem — tos apskatīt, mainīt vai pat dzēst –, kā arī traucēt paša servera darbību.
Ko iesaka darīt
Cert.lv aicina organizācijas pēc iespējas ātrāk uzstādīt atbilstošo Microsoft izlaisto drošības atjauninājumu un pārliecināties, ka izmantotā Exchange Server versija ir vismaz šāda: Exchange Server 2016 CU23 (15.01.2507.072 vai jaunāka), Exchange Server 2019 CU14 (15.02.1544.044 vai jaunāka) vai CU15 (15.02.1748.049 vai jaunāka), kā arī Exchange Server Subscription Edition (15.02.2562.046 vai jaunāka).
Cert.lv uzsver, ka savlaicīga atjaunināšana ir būtiska, lai novērstu iespējamu datu noplūdi un pakalpojumu darbības traucējumus organizācijās, kas izmanto minētos risinājumus.
