Napadi na Progress LoadMaster v teku

Varnostni raziskovalci so potrdili, da se nadaljujejo napadi, ki ciljajo na kritično ranljivost v programu Progress LoadMaster, ki je široko uporabljena rešitev za uravnoteženje obremenitve in krmilnik dobave aplikacij.

Napadalci lahko vbrizgajo zlonamerne ukaze prek posebej oblikovanih URL-jev, ki jih nato izvaja primerek LoadMaster. To nasprotnikom omogoča, da prevzamejo popoln nadzor nad prizadeto napravo, kar lahko vodi do kršitev podatkov, motenj v storitvah ali nadaljnjega vdora v omrežje.

Ta ranljivost sledi seriji varnostnih posodobitev, ki jih je Progress Kemp izdal v začetku tega leta. Konec julija je podjetje odpravilo več pomanjkljivosti v svojih rešitvah za upravljanje LoadMaster in klasterja.

Strokovnjaki za kibernetsko varnost poudarjajo pomen pravočasnega popravljanja, zlasti za komponente infrastrukture, kot so uravnoteževalniki obremenitve, ki služijo kot prehod za vhodni promet. Uspešna kršitev take komponente bi lahko privedla do širokega kompromita notranjih sistemov, vključno s strežniki, bazami podatkov in drugimi povezanimi storitvami.

Agencija priporoča stalno spremljanje nenavadne aktivnosti in izvajanje dodatnih obrambnih ukrepov, kot so segmentacija omrežja in sistemi za odkrivanje vdora.

Ker se situacija razvije, bodo podjetja za kibernetsko varnost in vladne agencije verjetno zagotovile podrobnejše smernice o zmanjšanju tveganj, povezanih s to ranljivostjo.