ღონისძიებები 0
Ge
ღონისძიებები 0
ძიების შედეგები:
ინფრასტრუქტურის ბრმა ზონები: ხილვადობის გაფართოება Censys-ით- სურათი 1

ინფრასტრუქტურის ბრმა ზონები: ხილვადობის გაფართოება Censys-ით

მეტად ორგანიზაციებს ჯერ კიდევ არ გააჩნიათ სრული სურათი მათი ციფრული აქტივების შესახებ, რომლებიც ღია ინტერნეტიდან ხელმისაწვდომია. მარშრუტიზატორი, ვიდეო მეთვალყურეობის სისტემა, მონაცემთა ბაზა ან წვდომის კონტროლერი შეიძლება 24/7-ზე უპასუხოს გარე შემოტევებს კიბერ უსაფრთხოების გუნდის უცნობად. სექტემბერში Censys-ის კომპანიამ დაამატა 22 ახალი პროტოკოლისა და ტერმინალის სკანერი, რათა დაეხმაროს სპეციალისტებს ამ ნაკლოვანებების ადრეულ ეტაპზე გამოვლენაში. უწყვეტი ქსელის მაფინგი საშუალებას აძლევს დაინახოს საკუთარი ინფრასტრუქტურა და მომწოდებლების სისტემები პოტენციური მსხვერპლებივით.

ინფრასტრუქტურის ბრმა ზონები: ხილვადობის გაფართოება Censys-ით - სურათი 1
ქსელის ინფრასტრუქტურა

Cisco SD-WAN მართვის სისუსტეები

ვადამენის მართვა, რომელიც პასუხობს Cisco SD-WAN მენეჯერსა და კონტროლერს, ავრცელებს მარშრუტიზაციის პოლიტიკას კორპორატიული ქსელის ყველა ფილიალში. სკანირების მონაცემები აფიქსირებს 11,180 ასეთ სერვისს, რომლებიც ღია ინტერნეტიდან ხელმისაწვდომია. ამ სერვისთან ურთიერთობა ავთენტიფიკაციის გარეშე აძლევს მომხმარებელ ობიექტის სახელს, მოწყობილობის იდენტიფიკაციას და საიტის ID-ს სისტემაში შესვლის გარეშე. CISA-მ აღნიშნა პრივილეგიების ამაღლების ხარვეზები Cisco SD-WAN-ში ცნობილ სისუსტეთა კატალოგში (KEV), ხოლო კვლევი აქტიური ექსპლუატაციის ხარვეზებს აფიქსირებენ. უსაფრთხოების სპეციალისტებმა კუთვნილებების მართვის სისტემები უნდა დაიცვან გარე მოთხოვნებისგან.

სამრეწველო სისტემები

FSC3000 საწვავის პომპების კონტროლერები

კონტროლერი FSC3000 ავტორიზაციებს საწვავის ბარათებს, მართავს სადგურებს და ინახავს ოპერაციების შედეგებს. სისტემის კონსოლის ბანერი ავლენს ობიექტის იდენტიფიკაციას შესვლის გარეშე, რაც აღებს წვდომას უაღრესად აუცილებელ ინფორმაციაზე ყველას, ვინც ქსელს სკანირებს. მიუხედავად იმისა, რომ აქტიური კამპანიები, ამ ზეგავლენის თანმყოლი, ჯერ არ დაფიქსირებულა, საწვავის ინფრასტრუქტურა დოკუმენტირებული სამიზნეა სხვადასხვა ჯგუფისთვის. კომპანიებმა, რომლებიც მსგავსი ობიექტებით ოპერავენ, უნდა იზოლირებდნენ ასეთ კონტროლერებს ღია ინტერნეტისგან, არამაკონტროლირებული ჩარევის თავიდან აცილებისთვის.

ინტერნეტ ნივთები

დაცვითი სადგურები და ვიდეოთვალი

IoT სეგმენტში სასიკვდილო რისკს წარმოადგენს ფიზიკური უსაფრთხოების სისტემები. მაგალითად, C-Nord-ის უსაფრთხოების ცენტრის მთავარლის ბუსის გარეშე კითხვისას შესაძლოა დაბრუნებულ იქნას მიმდინარე სიგნალის სტატუსი, მოვლენათა ისტორია და მფლობელთა კლავიშების სახელები. ამავდროულად გამოვლენილია პრობლემები DNVRS-Webs-ში — შემდეგაში არსებულ/ფონის სერვისში, რომელსაც იყენებენ Hikvision-ის ციფრული ვიდეოგამომწერები დისტანციური კონფიგურაციისთვის. მკვლევარებმა ადრე აღმოაჩინეს მნიშვნელოვანი დისტანციური კოდის განხორციელების (RCE) ხარვეზები ამ მწარმოებლის მართვის პლატფორმაში. ინტერნეტ ექსპოზიცია მთელ კამერების პარკს კომპანიის ახალვითაროებას ქმნის, ამიტომ უსაფრთხების სერვისებმა რეგულარულად უნდა შეამოწმონ წვდომის პარამეტრები.

კორპორატიული კომუნიკაციები

შეტევის ვექტორები STOMP და Pigeonhole-ით

STOMP ტექსტური შეტყობინებების გაცვლის პროტოკოლი, რომელიც გამოიყენება Apache ActiveMQ და RabbitMQ ბროკერებით, მრავალწლიანი ისტორია აქვს როგორც გამოსასვლელი ransomware-თვის. იმ ჯგუფებმა, რომლებიც ვირუსს ქმნიან, (მაგალითად LockBit), ადრე გამოიყენეს ActiveMQ-ის გამოსვლები RDP წვდომისთვის, და ბოლო დროს გამოაშკარავდა განსაკუთრებული გაუმართობა სერვისის შეწყვეტის (CVE-2026-53916). კიდევ ერთი საფრთხეა Pigeonhole — Dovecot-ის ელექტრონული ფოსტის ფილტრაციის მექანიზმი. ამ ძრავის გახსნილი ნიმუში კიბერშემსრულებლებს აძლევს გამოსაჯარებლად ბიზნესი ინფრასტრუქტურაში, რომელიც კორპორატიული წერილილოგიკის маршрутით უზრუნველყოფს. მნიშვნელოვანია, რათა დარწმუნდეთ, რომ საზომ პროგრამაულები და ფოსტური ფილტრები განახლებული და დაცულია გარე ჩარევისგან.

ქსელური სკანირების უწყვეტი გაფართოება ადასტურებს, რომ დაფარული ინტერნეტ აქტივები რჩება თანამედროვე ბიზნესის ერთ-ერთ მთავარ რისკად. Censys-ის ახალი პროტოკოლების და იდენტიფიკაციის ინსტრუმენტების გამოყენება უსაფრთხოების სერვისებს საშუალებას აძლევს იპოივნეს ქსელის ინფრასტრუქტურის, სამრეწველო კონტროლერებისა და IoT სისტემების სუსტი წერტილები სანამ კიბერშემსრულებლები მათ გამოიყენებენ. პროაქტიული შეხედულებისა და თავდასხმის ზედაპირის ღრმა ხილვადობის მივესვლა გასაღები პირობებია საცარია უსაფრთხოების ეფექტურობისთვის.

კომპანია iiTD არის ინფორმაციული უსაფრთხოების და IT ინფრასტრუქტურის გადაწყვეტილებების დისტრიბუტორი, რომელიც უზრუნველყოფს ექსპერტული მხარდაჭერას ყველა ეტაპზე პროექტების განხილვაში. ჩვენი გუნდი არა მხოლოდ აწვდის თანამედროვეს პროგრამულ უზრუნველყოფას, არამედ უზრუნველყოფს სრულ სუპროფანს: არქიტექტურის საჭიროებების შეფასებიდან ანალიტიკისა და მონიტორინგის სისტემების დანერგვამდე. მაღალკვალიფიციური და სერტიფიკატის დამოწმებით, iiTD ხდება საიმედო პარტნიორი, რომელიც ეხმარება ბიზნესს შექმნას მდგრადი დაცვის სტრატეგია და ეფექტურად მართოს რისკებით.

ახალი ამბები

უახლესი ახალი ამბები თქვენს თემაზე

ყველა სიახლე
ყველა სიახლე