CISA brīdina: Drošības caurumi, kas jālabo steidzami!
ASV kiberdrošības aģentūra CISA (Cybersecurity and Infrastructure Security Agency) izdevusi steidzamu brīdinājumu, norādot uz aktīviem kiberuzbrukumiem pret divām plaši izmantotām tīkla iekārtām - Fortinet FortiOS un Arista VeloCloud. Abās sistēmās ir atklātas kritiskas drošības ievainojamības, kuras ļauj uzbrucējiem iegūt kontroli vai piekļūt sensitīviem datiem. Šī informācija ir īpaši svarīga Latvijas uzņēmumiem un organizācijām, kas izmanto šīs tehnoloģijas, jo potenciālie draudi ir reāli un aktīvi.
Fortinet FortiOS: SSL-VPN vājums var nopludināt datus
Viena no vājībām atrodas Fortinet FortiOS SSL-VPN funkcionalitātē (CVE-2025-68686). Lai gan Fortinet to novērtējis kā vidēji bīstamu (CVSS 5.3) un norāda, ka uzbrukumam nepieciešama iepriekšēja piekļuve failu sistēmai, CISA brīdina par aktīvu vājības izmantošanu. Tas nozīmē, ka uzbrucēji jau ir atraduši veidus, kā apiet sākotnējos ierobežojumus vai izmantot citas vājības kopā ar šo.
Šī ievainojamība ļauj uzbrucējiem, veicot manipulētas HTTP pieprasījumus, bez autentifikācijas nolasīt konfidenciālu informāciju. Ievainojamība skar FortiOS 6.4, 7.0, 7.2, 7.4 un 7.6 atzarus. Fortinet to ir novērsis tikai ar versijām 7.6.2 un 7.4.7 (un jaunākām), tādēļ vecāku versiju lietotājiem ir steidzami jāatjaunina savas sistēmas.
Arista VeloCloud: Kritiskais caurums un tūlītēja rīcība
Daudz kritiskāka ir situācija ar Arista VeloCloud Orchestrator (VCO) On-Prem iekārtām. Šeit atklāta ārkārtīgi bīstama vājība (CVE-2026-16812) ar maksimālo riska rādītāju CVSS 10.0. Uzbrucēji, izmantojot šo ievainojamību, var iegūt piekļuvi iekšējām funkcijām, kurām parasti nepieciešamas augstas privilēģijas. Arista apstiprina, ka šīs funkcijas nedrīkstētu būt publiski pieejamas no ārpuses.
VCO pēc noklusējuma ir pieejams tīklā, un uzbrucējiem pietiek ar piekļuvi VCO tīmekļa saskarnei - papildu autentifikācijas dati nav nepieciešami, lai izmantotu šo caurumu. Arista izdeva drošības brīdinājumu tikai pēc tam, kad tika konstatēta aktīva vājības izmantošana. Tas nozīmē, ka uzbrucēji jau ir paspējuši izmantot šo vājību. Novērstās versijas ir 5.2.3.14, 6.1.3.4, 6.4.2.4 un 7.0.0.1. Uzņēmumiem, kas izmanto VCO On-Prem, atjauninājumi jāinstalē manuāli un nekavējoties.
Ko darīt tagad? Atjaunini un pārbaudi!
IT administratoriem un drošības speciālistiem ir bez kavēšanās jāveic visu skarto Fortinet FortiOS un Arista VeloCloud iekārtu atjaunināšana. Ņemot vērā Arista gadījumu, kur uzbrukumi tika novēroti pirms plāksteru izlaišanas, IT departamentiem ir jāpieņem, ka viņu iekārtas, iespējams, jau ir kompromitētas, ja atjauninājumi netika veikti laicīgi. Tādēļ ir jāuzsāk rūpīga drošības incidentu izmeklēšana, lai pārliecinātos, ka nav notikusi nesankcionēta piekļuve vai datu zādzība.
Kiberdrošība: Nepārtraukts process
Šis incidents vēlreiz atgādina, ka kiberdrošība nav vienreizējs pasākums, bet gan nepārtraukts process. Tāpēc ir būtiski regulāri sekot līdzi jaunākajiem drošības brīdinājumiem un savlaicīgi reaģēt uz tiem. Turklāt Fortinet nav svešs plašiem uzbrukumiem - piemēram, šī gada jūnijā tika atklāts “FortiBleed” incidents, kurā tika kompromitētas 74 000 Fortinet ugunsmūri. Tas vēlreiz uzsver nepieciešamību pēc pastāvīgas modrības.
Kādu lomu jūsu uzņēmumā spēlē proaktīva drošības atjauninājumu pārvaldība?
Iezīmē tekstu un spied ziņot par kļūdu.
