"Krytyczne podatności w popularnych usługach". Nowe zagrożenie dla wielu organizacji
W tym tygodniu CERT Polska i CSIRT KNF poinformowały o trzech nowych, krytycznych podatnościach w popularnych usługach, stanowiących zagrożenie dla wielu organizacji.
Ten tydzień obfituje w krytyczne podatności, które mogą dotknąć dużą część użytkowników internetu - przekazał CERT Polska w serwisie X. Eksperci wskazali trzy zagrożenia, o których informowali w czwartek od rana. Z kolei CSIRT KNF zaapelował do organizacji o sprawdzenie wykorzystywanych rozwiązań i niezwłoczne wdrożenie zaleceń dotyczących bezpieczeństwa.
Luki w GitLabie i Fortinet
Pierwsze ostrzeżenie CERT Polska dotyczy luk w GitLabie, które pozwalają na zdalne wykonanie kodu na serwerze bez konieczności uwierzytelnienia. Problem obejmuje podatne wersje GitLab CE i EE z gałęzi 18.11 oraz 19.0-19.5. Eksperci zalecają niezwłoczną instalację aktualizacji.
Drugi komunikat dotyczy produktów Fortinet, w tym FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator. CERT Polska zaleca pilną instalację poprawek, w pierwszej kolejności na urządzeniach dostępnych z internetu.
Problemy z certyfikatami
Trzecie ostrzeżenie dotyczy utraty poufności kluczy prywatnych urzędów certyfikacji eMudhra (emSign). Błąd w procesie ich generowania umożliwił odtworzenie kluczy na podstawie publicznie dostępnych certyfikatów. Cyberprzestępcy mogą dzięki temu wystawiać fałszywe certyfikaty dla dowolnych domen.
Krytyczne podatności w popularnych usługach mogą stanowić zagrożenie dla bezpieczeństwa wielu organizacji
Nowe narzędzie
CSIRT KNF zachęca podmioty rynku finansowego do korzystania z nowego modułu „Podatności w używanych technologiach”, dostępnego w serwisie moje.cert.pl. Narzędzie pozwala otrzymywać powiadomienia o nowo wykrytych lukach, które mogą dotyczyć oprogramowania wykorzystywanego w konkretnej organizacji.
Powiązane
