Napadi na luknjo v oblaku SAP Commerce opaženi

Varnostni raziskovalci so odkrili začetne poskuse izkoriščanja kritične ranljivosti v platformi SAP Commerce Cloud, samo nekaj dni po tem, ko je programski velikan izdal popravke za odpravljanje napake. 0 na lestvici CVSS omogoča napadalcem, da vbrizgajo in izvršijo zlonamerno kodo brez predhodnega preverjanja pristnosti. To odkritje je sprožilo alarme med IT strokovnjaki, ki so pozvani, da takoj uporabijo razpoložljive posodobitve za zmanjšanje morebitnih tveganj.

Po mnenju SAP je pomanjkljivost nepooblaščenim uporabnikom omogočila, da izkoristijo standardni odjemalca za preverjanje pristnosti v sistemu in pošljejo skrbno oblikovane vnose za določene funkcije z nezadostno validacijo. To lahko vodi do izvršitve samovoljne kode in kompromitacije prizadetih primerkov. DefusedCyber, raziskovalna skupina za kibernetsko varnost, je s svojo analizo potrdila, da so opazili prve poskuse izkoriščanja te ranljivosti čez vikend. Ti napadi so bili odkriti z uporabo sistemov honeypot, omrežnih naprav, zasnovanih za posnemanje resničnih sistemov in privabljanje kibernetskih groženj. Ugotovitve so prišle le tri dni po tem, ko je SAP omogočil potrebne popravke.

Agencija za kibernetsko varnost in varnost infrastrukture (CISA) je do danes javno odgovorila. Vnos ranljivosti trenutno ne kaže na aktivno izkoriščanje in ga še ni dodal v katalog znanih izkoriščenih ranljivosti CISA, ki sledi aktivno izkoriščanim pomanjkljivostim, ki predstavljajo tveganje za zvezna omrežja. Strokovnjaki priporočajo, da IT administratorji takoj ukrepajo, da posodobijo svoje sisteme z najnovejšimi popravki.

Če posodobitve še niso bile uporabljene, morajo pregledati dnevnike sistema za kakršne koli nenavadne aktivnosti in preveriti, ali so bili novopostavljeni računi ali druge nepravilnosti. Pogojene primere je treba obravnavati kot potencialno ogrožene, še posebej, če bi lahko prišlo do nepooblaščenega dostopa. Ranjivost poudarja pomen pravočasnega upravljanja popravkov v podjetniških okoljih. Čeprav izkoriščanje še ni privedlo do široko razširjenih kršitev, zgodnji znaki izkoriščanja kažejo, da napadalci hitro prepoznavajo in izkoriščajo nove ranljivosti. Organizacije morajo ostati budne in zagotoviti, da so vsi sistemi posodobljeni z najnovejšimi varnostnimi ukrepi.

V odgovoru na takšne incidente IT oddelki pogosto izvajajo notranje revizije, da ugotovijo in popravijo morebitne vrzeli v svoji varnostni postavi. Prav tako lahko izvajajo dodatna orodja za spremljanje, da odkrijejo sumljivo vedenje in preprečijo prihodnje napade. Nekatera podjetja bi lahko razmislila o uvajanju sistemov za odkrivanje vdora ali izboljšanju strategij za segmentacijo omrežja, da bi omejila vpliv morebitnih kršitev.

Do takrat se osredotoča na uporabo potrebnih popravkov in ohranjanje trdnih praks kibernetske varnosti za zaščito občutljivih podatkov in infrastrukture.