Máme pro Vás příklady hrozeb, které zachytil ThreatGuard 10/2023


V protokole HTTP/2 bol objavený nový spôsob, ktorý efektívne dokáže uviesť cieľový server do stavu DoS. Tento spôsob je aktivíne zneužívaný, a obrana proti nemu nie je triviálna. Protokol obsahuje funkciu Rapid Reset, ktorá umožňuje poslať rámec RST_STREAM a tým zrýchlene ukončiť naviazané spojenie. Jedná sa o legitímnu funkciu, ktorá slúži pre lepši management spojení, kedy napr. prehliadač dokáže spojenie rýchlo ukončiť, keď už užívateľ na stránke nie je. Funkcia sa však dá zneužiť na DoS útok, kedy útočník otvorí veľké množstvo spojení a zároveň ich rovno pomocou nej uzatvorí. Keďže však server musí každý požiadavok spracovať napr. zapísaním do logov, po relatívnom množstve takýchto spojení je server zahltený a dôjde k jeho pádu.
Návrh řešení týmu viz ThreatGuard-ID: 2856

Atlassian Confluence Server a Data Center je aktívne zneužívaný kritickou zraniteľnosťou zero-day, ktorá vedie k navýšeniu oprávnení. Kompromitáciu nie je možné úplne potvrdiť zo strany spoločnosti Atlassian a do ďalšieho vyšetrovania je odporúčané zapojiť miestny bezpečnostný tím alebo špecializovanú bezpečnostnú forenznú firmu. Atlassian si uvedomuje problém nahlásený niekoľkými zákazníkmi, pri ktorom môžu externí útočníci zneužívať doteraz neznámu zraniteľnosť vo verejne prístupných inštanciách Confluence Data Center a Server na vytváranie neoprávnených administrátorských účtov Confluence a získať prístup k inštanciám Confluence.
Návrh řešení týmu viz ThreatGuard-ID: 2846


V UniFi Network Application verze 7.5.176 a starší, které jsou spuštěny na konzolích UniFi Gateway byla objevena kritická zranitelnost v implementaci adopce zařízení, umožňující útočníkovi s přístupem k síti získat informace o konfiguraci zařízení a tím i získání přístupových práv. V případě otevřeného portu pro adopci i ze sítě WAN je možné toto provést i z vnější sítě. Postižená zařízení: UDM, UDM-PRO, UDM-SE, UDR, UDW.
Návrh řešení týmu viz ThreatGuard-ID: 2872

Co potřebujete vyřešit? Ozveme se Vám nazpět

Než začneme poskytovat službu outsourcing IT, zpracujeme nejdříve vstupní audit informačních technologií. Tento audit slouží k zjištění aktuálního stavu výpočetní techniky a softwarového vybavení a zároveň k vytvoření návrhu pro případné změny a optimalizace. Na základě výsledků auditu navrhneme specifikaci parametrů smlouvy a cenové nabídky.

Kontakt

+420 596 620 071
+420 596 620 070
[encode]obchod@brain.cz[/encode]