前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >美英等国发出严重警告,微软、Fortinet的漏洞正在被“滥用”

美英等国发出严重警告,微软、Fortinet的漏洞正在被“滥用”

作者头像
FB客服
发布2021-11-23 15:55:06
9800
发布2021-11-23 15:55:06
举报
文章被收录于专栏:FreeBufFreeBuf

美国、英国和澳大利亚等国的网络安全机构发布联合声明,称疑似受伊朗政府资助的攻击者,正在积极利用Fortinet和Microsoft Exchange ProxyShell的漏洞。

攻击者利用漏洞获得受害者系统初始访问权限后,开始窃取数据和部署勒索软件。

漏洞“泛滥”多部门惨遭其害

据美国网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)对受害网络系统分析后称,攻击者利用的Fortinet FortiOS漏洞和影响微软Exchange服务器的远程代码执行漏洞,可追溯到2021年3月。

黑客利用的漏洞清单如下

1. CVE-2021-34473(CVSS评分:9.1)--微软Exchange服务器远程代码执行漏洞(又名 "ProxyShell");

2.CVE-2020-12812 (CVSS评分:9.8) - FortiOS SSL VPN 2FA,通过改变用户名大小写绕过的漏洞;

3.CVE-2019-5591(CVSS评分:6.5)--FortiGate,默认配置未验证LDAP服务器身份;

4.CVE-2018-13379(CVSS评分:9.8)--通过特制的HTTP资源请求;通过SSL VPN泄露FortiOS系统文件。

根据The Hacker News等媒体披露,遭受网络攻击的受害者众多,其中受损严重的有澳大利亚的多家组织和美国多个关键基础设施部门。

漏洞破坏力强大,专家建议立刻“扼杀”

CISA和FBI等部门的网络安全专家通过分析攻击者近期活动,发现该组织异常活跃,不仅利用FortiOS 漏洞“访问”易受攻击的澳大利亚部分企业网络,早在2021年5月就已经利用 Fortigate 设备漏洞,对美国市政府托管的网络服务器展开了网络攻击。

此事不久,该组织又利用 Fortigate 设备漏洞“访问了”一家儿童医疗保健院的网络空间。

为应对攻击者的持续性威胁,美国政府不得不第二次发布警告,提醒高级持续性威胁集团正在利用CVE-2018-13379、CVE-2020-12812和CVE-2019-5591等漏洞破坏属于政府和企业等实体的网络系统。

网络安全专家建议企业、政府部门应立即修补受上述漏洞影响的软件,执行数据备份和恢复程序、实施网络分段、使用多因素认证保护账户,及时更新系统、软件和固件,切实保护好自身网络安全。

参考文章

https://thehackernews.com/2021/11/us-uk-and-australia-warn-of-iranian.html

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-11-21,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 漏洞“泛滥”多部门惨遭其害
  • 漏洞破坏力强大,专家建议立刻“扼杀”
相关产品与服务
VPN 连接
VPN 连接(VPN Connections)是一种基于网络隧道技术,实现本地数据中心与腾讯云上资源连通的传输服务,它能帮您在 Internet 上快速构建一条安全、可靠的加密通道。VPN 连接具有配置简单,云端配置实时生效、可靠性高等特点,其网关可用性达到 99.95%,保证稳定、持续的业务连接,帮您轻松实现异地容灾、混合云部署等复杂业务场景。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档