Én enkelt uke med sikkerhetsnyheter satte flere ulike typer risiko side om side: et Pentagon-datalekkasje som rammer over tre millioner mennesker, aktivt utnyttede null-dager i Apple CoreGraphics og Fortinet FortiMail, og rapporter om to Citrix NetScaler-sårbarheter for ekstern kjøring av kode som fortsatt er uopprettet. Samlet sett er Pentagon-datalekkasjen og null-dagene en nyttig påminnelse om at ikke enhver trussel løses med samme verktøy.

Dette innlegget holder seg til det det ukentlige nyhetsbrevet rapporterte. Detaljer utover det sammendraget, som tekniske spesifikasjoner eller attribusjon, ble ikke oppgitt, så vi spekulerer ikke i dem.

Hva Pentagon-lekkasjen avslørte og hvem som er rammet

Hovedsaken var et datalekkasje av Pentagon-personelldata som rammer over tre millioner mennesker. Kildesammendraget bekrefter omfanget og at det gjelder personellregistre, men det detaljerer ikke hvilke felt som ble eksponert eller hvordan dataene ble tilgjengeliggjort. Vi vil ikke gjette på disse punktene.

Det som kan sies, er at personelldata er sensitivt av natur. Når registre knyttet til personer blir stjålet, kommer skaden vanligvis senere og gjennom andre kanaler, som målrettet phishing eller forsøk på identitetsbedrageri. Derfor bør alle som kan være berørt, følge med på offisielle varsler og behandle uventede meldinger som refererer til deres ansettelse eller tjeneste med ekstra mistenksomhet.

Det er også her en VPN ikke hjelper. En VPN krypterer trafikken mellom enheten din og en VPN-server. Den kan ikke gjøre om et brudd på registre som en organisasjon besitter, og den kan ikke beskytte data som ble stjålet fra et system du ikke kontrollerer.

Apple CoreGraphics og FortiMail-null-dager under aktiv angrep

Nyhetsbrevet flagget også to null-dager beskrevet som aktivt utnyttet: én i Apple CoreGraphics og én i Fortinet FortiMail. «Aktivt utnyttet» betyr at angripere allerede bruker sårbarhetene, så å vente på et beleilig øyeblikk for å oppdatere innebærer reell risiko.

CoreGraphics er en grafikkkomponent i Apples programvare, så en sårbarhet der er en bekymring for folk som bruker Apple-enheter. FortiMail er en e-postsikkerhetsgateway, noe som gjør den mer relevant for organisasjoner som ruter e-post gjennom den. Sammendraget oppgir ikke oppdateringsversjoner, CVE-identifikatorer eller utnyttelsesdetaljer, så sjekk leverandørenes egne råd for disse spesifikasjonene.

Ingen av sårbarhetene er noe en VPN kan fikse. En sårbarhet på enhetsnivå skjer på enheten selv, og en sårbarhet i en e-postgateway sitter i infrastruktur som en organisasjon driver. Å kryptere tilkoblingen din lukker ikke noen av hullene. Botemiddelet er leverandørens oppdatering.

Uopprettede Citrix NetScaler-sårbarheter og hva du bør se etter

Den tredje tråden involverer to Citrix NetScaler-sårbarheter for ekstern kjøring av kode som angivelig fortsatt er uopprettet. Ordet «angivelig» er viktig her: dette kommer fra rapporter oppsummert i nyhetsbrevet, og administratorer bør bekrefte status direkte med Citrix' veiledning.

Sårbarheter for ekstern kjøring av kode i nettverksrettede apparater er alvorlige fordi disse systemene ofte sitter i nettverkets ytterkant. Hvis organisasjonen din kjører NetScaler, er de praktiske trinnene å sjekke leverandørvarsler, gjennomgå hvilke grensesnitt som er eksponert mot internett, og overvåke for uvanlig aktivitet inntil rettelser er tilgjengelige.

Dette mønsteret med eldre eller kantrettede komponenter som dukker opp igjen som mål, er ikke nytt. Vår ukentlige oppsummering om Certighost, en Check Point-null-dag og en HTTP/2-sårbarhet dekker lignende temaer, inkludert hvordan gamle sårbarheter fortsetter å komme tilbake i søkelyset.

Hva en VPN kan og ikke kan gjøre mens oppdateringer rulles ut

En VPN er nyttig for en spesifikk oppgave: å redusere nettverkseksponering. Den krypterer trafikken din på utrygge nettverk som offentlig Wi-Fi og skjuler IP-adressen din fra nettstedene du besøker. Hvis du jobber eksternt, betyr det noe.

Men hendelsene i dette nyhetsbrevet faller utenfor den oppgaven:

  • Stjålne registre: Et brudd på personelldata skjer på innehaverens systemer, ikke på tilkoblingen din.
  • Enhetsutnyttelser: En Apple CoreGraphics-sårbarhet utnyttes på enheten, uavhengig av hvordan den er tilkoblet.
  • E-postgateway-sårbarheter: En FortiMail-sårbarhet påvirker serverinfrastrukturen som håndterer e-post.

En VPN er ett lag, ikke en erstatning for oppdateringer. Merk også at VPN- og fjern tilgang-apparater selv kan være mål, som Citrix-rapportene viser, så å holde den programvaren oppdatert er en del av bildet.

Hva dette betyr for deg

Hvis du bruker Apple-enheter, installer tilgjengelige oppdateringer raskt, siden aktiv utnyttelse betyr at risikoen er aktuell. Hvis du er administrator som kjører FortiMail, bruk Fortinets rettelse så snart du kan verifisere den. Hvis du kjører Citrix NetScaler, sjekk leverandørens veiledning, begrens eksponering og overvåk loggene dine.

Hvis du tror du kan være berørt av Pentagon-lekkasjen, se etter offisielle varsler og vær forsiktig med uønskede e-poster, samtaler eller tekstmeldinger som nevner din ansettelse eller personlige detaljer. Bruk unike passord og aktiver flerfaktorautentisering der du kan.

Handlingsrettede punkter

  • Bruk Apple- og Fortinet-oppdateringer umiddelbart, og bekreft versjoner mot leverandørenes råd.
  • Gjennomgå eksponeringen din: vit hvilke enheter, e-postgatewayer og kantapparater du kjører.
  • For NetScaler, følg leverandørens veiledning og overvåk for uvanlig aktivitet mens sårbarhetene rapporteres som uopprettet.
  • Behandle uventede meldinger med mistenksomhet hvis du kan være en del av Pentagon-lekkasjen.
  • Bruk en VPN til det den er god på, å beskytte trafikk på utrygge nettverk, men ikke stol på den mot datalekkasjer eller enhetsutnyttelser.

Historien om Pentagon-datalekkasjen og null-dagene viser at forsvar i lag slår ethvert enkelt verktøy. For mer kontekst om nylige null-dager og eldre sårbarheter som kommer tilbake i søkelyset, les vår ukentlige oppsummering og hold systemene dine oppdatert.