Specialiștii în securitate cibernetică din cadrul Directoratului Național de Securitate Cibernetică (DNSC) avertizează asupra unei probleme tehnice serioase care afectează mai multe echipamente de rețea Cisco, utilizate frecvent de companii și instituții.
Vulnerabilitatea este exploatată activ de atacatori cibernetici din întreaga lume. Defecțiunea afectează conexiunile securizate de tip VPN ale sistemelor Cisco Secure Firewall (modelele ASA și FTD).
Un atacator poate trimite o solicitare web special creată, de la distanță și fără a avea nevoie de un cont sau de o parolă. Ca urmare, echipamentul vizat se blochează și repornește automat, iar accesul utilizatorilor la rețea este blocat instant, cu întreruperea serviciilor firmei.
Principalul semnal de alarmă este repornirea neașteptată a echipamentelor de rețea. De asemenea, administratorii pot observa un număr neobișnuit de mare de cereri HTTP sau conexiuni neobișnuite din surse externe către serviciul VPN. Producătorul Cisco a confirmat că nu există soluții alternative temporare.
Singura modalitate de a opri atacurile este aplicarea de urgență a actualizărilor oficiale (hotfix-uri) lansate de companie. Administratorii IT sunt sfătuiți să verifice versiunea de software instalată prin instrumentul Cisco Software Checker, apoi să instaleze imediat actualizările de securitate recomandate. Totodată, aceștia trebuie să activeze regulile speciale de protecție (Snort Rules) și să monitorizeze istoricul echipamentelor pentru reporniri suspecte.
Conform legii, responsabilitatea protejării rețelelor și a datelor revine fiecărei organizații în parte.
Te-ar putea interesa și: Tor, Private Relay și alte proxy-uri la nivel de browser, compromise de vulnerabilitățile WebKit din iOS și macOS
About the Author
