En enda vecka av säkerhetsnyheter ställde flera olika typer av risker sida vid sida: ett Pentagon-dataintrång som drabbade mer än tre miljoner människor, aktivt utnyttjade nolldagar i Apple CoreGraphics och Fortinet FortiMail, samt rapporter om två Citrix NetScaler-sårbarheter för fjärrkodkörning som fortfarande är oåtgärdade. Tillsammans är historien om Pentagon-dataintrånget och nolldagarna en användbar påminnelse om att inte alla hot löses med samma verktyg.
Det här inlägget håller sig till vad det veckovisa nyhetsbrevet rapporterade. Detaljer utöver den sammanfattningen, såsom tekniska specifikationer eller tillskrivning, tillhandahölls inte, så vi spekulerar inte om dem.
Vad Pentagon-intrånget exponerade och vilka som drabbas
Huvudnyheten var ett intrång i Pentagon-personaldata som drabbade mer än tre miljoner människor. Källsammanfattningen bekräftar omfattningen och att det rör personalregister, men den beskriver inte vilka fält som exponerades eller hur dataåtkomsten gick till. Vi kommer inte att gissa kring dessa punkter.
Vad som kan sägas är att personaldata är känsligt till sin natur. När register kopplade till personer stjäls kommer skadan vanligtvis senare och via andra kanaler, såsom riktad nätfiske eller försök till identitetsbedrägeri. Det är därför alla som kan vara drabbade bör hålla utkik efter officiella meddelanden och behandla oväntade meddelanden som refererar till deras anställning eller tjänstgöring med extra misstänksamhet.
Det är också här en VPN inte hjälper. En VPN krypterar trafiken mellan din enhet och en VPN-server. Den kan inte ogöra ett intrång i register som innehas av en organisation, och den kan inte skydda data som stulits från ett system du inte kontrollerar.
Apple CoreGraphics och FortiMail-nolldagar under aktiv attack
Nyhetsbrevet flaggade också två nolldagar som beskrivs som aktivt utnyttjade: en i Apple CoreGraphics och en i Fortinet FortiMail. "Aktivt utnyttjad" innebär att angripare redan använder sårbarheterna, så att vänta på ett lämpligt tillfälle att uppdatera innebär en verklig risk.
CoreGraphics är en grafikkomponent i Apples programvara, så en sårbarhet där är en oro för personer som använder Apple-enheter. FortiMail är en e-postsäkerhetsgateway, vilket gör den mer relevant för organisationer som dirigerar e-post genom den. Sammanfattningen tillhandahåller inte patchversioner, CVE-identifierare eller exploateringsdetaljer, så kontrollera leverantörernas egna rådgivningar för dessa specifikationer.
Ingen av sårbarheterna är något en VPN kan åtgärda. En enhetsnivå-exploatering sker på själva enheten, och en e-postgateway-sårbarhet finns på infrastruktur som en organisation driver. Att kryptera din anslutning stänger inte något av hålen. Botemedlet är leverantörens patch.
Oåtgärdade Citrix NetScaler-sårbarheter och vad man bör se upp med
Den tredje tråden involverar två Citrix NetScaler-sårbarheter för fjärrkodkörning som rapporteras fortfarande vara oåtgärdade. Ordet "rapporteras" spelar roll här: detta kommer från rapporter som sammanfattats i nyhetsbrevet, och administratörer bör bekräfta statusen direkt med Citrix vägledning.
Sårbarheter för fjärrkodkörning i nätverksvända apparater är allvarliga eftersom dessa system ofta sitter i kanten av ett nätverk. Om din organisation kör NetScaler är de praktiska stegen att kontrollera leverantörens rådgivningar, granska vilka gränssnitt som är exponerade mot internet och övervaka för ovanlig aktivitet tills åtgärder finns tillgängliga.
Detta mönster med äldre eller kantvända komponenter som återuppstår som mål är inte nytt. Vår veckosammanfattning om Certighost, en Check Point-nolldag och en HTTP/2-sårbarhet täcker liknande mark, inklusive hur gamla sårbarheter fortsätter att återkomma i fokus.
Vad en VPN kan och inte kan göra medan patchar rullas ut
En VPN är användbar för en specifik uppgift: att minska nätverksexponering. Den krypterar din trafik på osäkra nätverk som offentligt Wi-Fi och döljer din IP-adress från webbplatserna du besöker. Om du arbetar på distans spelar det roll.
Men händelserna i detta nyhetsbrev faller utanför den uppgiften:
- Stulna register: Ett intrång i personaldata sker på innehavarens system, inte på din anslutning.
- Enhetsexploateringar: En Apple CoreGraphics-sårbarhet utnyttjas på enheten, oavsett hur den är ansluten.
- E-postgateway-sårbarheter: En FortiMail-sårbarhet påverkar serverinfrastrukturen som hanterar e-post.
En VPN är ett lager, inte en ersättning för patchar. Notera också att VPN- och fjärråtkomstapparater själva kan vara mål, vilket Citrix-rapporterna visar, så att hålla den programvaran uppdaterad är en del av bilden.
Vad detta innebär för dig
Om du använder Apple-enheter, installera tillgängliga uppdateringar omgående, eftersom aktiv exploatering innebär att risken är aktuell. Om du är administratör som kör FortiMail, tillämpa Fortinets åtgärd så snart du kan verifiera den. Om du kör Citrix NetScaler, kontrollera leverantörens vägledning, begränsa exponering och övervaka dina loggar.
Om du tror att du kan vara drabbad av Pentagon-intrånget, håll utkik efter officiella meddelanden och var försiktig med oönskade e-postmeddelanden, samtal eller sms som nämner din anställning eller personuppgifter. Använd unika lösenord och aktivera multifaktorautentisering där du kan.
Handlingsbara slutsatser
- Tillämpa Apple- och Fortinet-patchar omedelbart och bekräfta versioner mot leverantörernas rådgivningar.
- Granska din exponering: känn till vilka enheter, e-postgateways och kantapparater du kör.
- För NetScaler, följ leverantörens vägledning och övervaka för ovanlig aktivitet medan sårbarheterna rapporteras vara oåtgärdade.
- Behandla oväntade meddelanden med misstänksamhet om du kan vara en del av Pentagon-intrånget.
- Använd en VPN för vad den gör bra, att skydda trafik på osäkra nätverk, men förlita dig inte på den mot intrång eller enhetsexploateringar.
Historien om Pentagon-dataintrånget och nolldagarna visar att försvar i lager slår ett enskilt verktyg. För mer kontext om senaste nolldagar och äldre sårbarheter som återkommer i rampljuset, läs vår veckosammanfattning och håll dina system uppdaterade.
