IT drošība: Kāpēc SolarWinds Web Help Desk atjauninājums ir svarīgāks, nekā domājat?
IT drošība mūsdienu digitālajā pasaulē ir nepārtraukta prioritāte. Katru dienu tiek atklātas jaunas ievainojamības, kas var apdraudēt gan lielu korporāciju, gan mazāku uzņēmumu datus un darbību. Šoreiz uzmanības centrā nonācis plaši izmantotais SolarWinds Web Help Desk (WHD) risinājums, kura jaunākajā atjauninājumā tiek labotas vairākas nopietnas drošības nepilnības, tostarp viena ar kritisku riska līmeni. Ja jūsu uzņēmums izmanto WHD, šī informācija ir obligāti jāņem vērā nekavējoties.
Galvenā vainīgā: Kritiska autentifikācijas apiešana
Pati nopietnākā no jaunatklātajām nepilnībām (CVE-2026-28323) saistīta ar autentifikācijas apietību, ja tiek izmantota SAML 2.0 vienotās pierakstīšanās (Single-Sign-On) funkcija. Šī kļūda ļauj uzbrucējiem piekļūt sistēmai, apietot parasto lietotāja vārda un paroles pārbaudi. Iedomājieties, ka uzbrucējs var iekļūt jūsu palīdzības dienesta sistēmā bez atļaujas - tas var novest pie sensitīvu datu noplūdes, sistēmas manipulācijas vai pat pilnīgas kontroles pār jūsu IT infrastruktūru. Ar CVSS riska novērtējumu 9.8 (no 10.0) šī ir “kritiska” ievainojamība, kas prasa tūlītēju rīcību.
Vēl citas drošības nepilnības
Papildus kritiskajai kļūdai atjauninājumā tiek labota arī augsta riska pakļautības nepilnība (CVE-2026-28299), kas var izraisīt Web Help Desk programmatūras avāriju, izmantojot atmiņas pārpildi. Lai gan tas nav tik tiešs datu drošības apdraudējums kā autentifikācijas apiešana, pakalpojuma atteikums (Denial-of-Service jeb DoS) var paralizēt jūsu IT atbalsta funkcijas, radot ievērojamus darbības traucējumus. Tāpat atjauninātas arī vairākas trešo pušu komponentes, piemēram, pgAdmin4, kurā novērstas vēl sešas ievainojamības - viena kritiska un piecas ar augstu risku.
Kas jādara IT administratoriem?
IT administratoriem ir steidzami jāieplāno un jāveic SolarWinds Web Help Desk atjaunināšana uz jaunāko versiju 2026.2.1. Nepilnību nopietnība nepieļauj kavēšanos, jo neplāksterētas sistēmas ir viegls mērķis ļaunprātīgiem uzbrucējiem. Pirms atjaunināšanas procesa uzsākšanas noteikti rūpīgi izlasiet pilnās izlaiduma piezīmes, lai izprastu visas izmaiņas un nodrošinātu raitu pāreju.
Svarīgas izmaiņas pēc atjaunināšanas
Jāņem vērā, ka jaunā WHD versija ievieš arī vairākas izmaiņas, kas var ietekmēt jūsu esošo konfigurāciju:
- WHD REST API vairs nav pieejams.
- Vairs netiek atbalstītas operētājsistēmas CentOS 6 un 7. macOS atbalsts sākas tikai no versijas 13.
- Ir notikusi pāreja no vecākā Exchange Web Services protokola uz Microsoft Graph API.
- Servlet autentifikācija vairs nav pieejama.
Šīs izmaiņas var prasīt papildu pielāgojumus jūsu IT vidē, tādēļ detalizēta plānošana ir būtiska.
Aicinājums uz modrību: Kādas ir jūsu drošības prioritātes?
SolarWinds vārds, diemžēl, jau iepriekš ir bijis saistīts ar plaša mēroga drošības incidentiem, piemēram, “SolarWinds supply chain attack” (operācija “Aurora”). Šis fakts tikai pastiprina nepieciešamību ar īpašu atbildību izturēties pret jebkuriem drošības brīdinājumiem no šī ražotāja. Regulāra programmatūras atjaunināšana ir fundamentāls elements jebkurā spēcīgā drošības stratēģijā. Neļaujiet jūsu sistēmām kļūt par vieglu mērķi! Vai jūsu uzņēmums regulāri pārbauda un atjaunina visas kritiskās IT sistēmas?
Iezīmē tekstu un spied ziņot par kļūdu.
