Boemo bo sa Feleng ba Tšohanyetso: Ha "Bohlokoa" bo Fetoha Lerata le Lesoeu
Haeba mokhatlo oa hau o ne o ntse o sebetsa Citrix NetScaler ADCs kapa Gateways hoetla ho qetela, u ne u sa ipeha kotsing; u ne u ntse u mema tlokotsi. Tlhokomeliso e potlakileng ea CISA bakeng sa letsatsi le mahlonoko la zero, CVE-2023-4966, le tsejoang ka bophara e le "Citrix Bleed," e ne e se ts'ebetso ea mohopolo taolong ea likotsi [1, 2]. E ne e le temoso e matla, netefatso e tobileng ea hore bahlaseli ba ne ba se ba ntse ba le * ka har'a marang-rang a ba liehileng ho patch. Nako ea ho qetela ea la 27 Mphalane 2023, ea hore mekhatlo ea mmuso e fane ka tumello, e laetsoeng ke CISA Emergency Directive 23-02, e fihlile ebile e fetile [3]. Haeba mekhatlo ea mmuso, ka lisebelisoa tsa eona tse ngata le lihlopha tsa ts'ireletso tse inehetseng, li ile tsa tobana le mathata ho fihlela lipehelo tse joalo, e totobatsa khatello e kholo ho batho bohle.
Sena ha se feela kokoanyana e le 'ngoe, e mpe. Sena se mabapi le ho hloleha hoa tsamaiso ho utloisisa matla a "lisebelisoa tsa bohlokoa" mehleng ea dijithale. Lisebelisoa tsa NetScaler ke tekano ea dijithale ea monyako o moholo oa moaho oa hau, sebaka sa ts'ireletso sa ts'ireletso, le sistimi ea HVAC kaofela li entsoe hore e be 'ngoe. Ba lula perimeter, ba sebetsana le netefatso, ho leka-lekanya thepa, le taolo ea sephethephethe. RCE (Remote Code Execution) sesebelisoa se joalo ha se tlōlo ea molao feela; ke taolo e felletseng ea sistimi, senotlolo sa master se fuoang mohanyetsi ka kotloloho. Re bua ka mofuta oa phihlello o lumellang bahlaseli hore ba kenelle marang-rang ntle le matla, ba hlahise data e hlokolosi, kapa ba sebelise ransomware ka boits'oaro bo nepahetseng. Taba ea hore CVE-2023-4966 e ile ea sebelisoa hampe *, e seng e kentsoe lethathamong la CISA la KEV, e bolela hore fensetere ea ts'ireletso e matla e koetsoe ka potlako [1]. Mekhatlo e ne e se e sa thibele tlhaselo; ba ne ba fokotsa ketsahalo e tsoelang pele.
Sebatli joalo ka Pherimitha e Ncha: Chrome's Endless Vulnerability Cycle
'Me hang ha u ne u nahana hore sebaka sa marang-rang ke sona feela se thibetsoeng, Google e lula e phatlalatsa bomo e' ngoe: e sebelisitsoe hampe ka matsatsi a zero ho Chrome. Mohlala, CVE-2024-4947, e leng phoso e tebileng ea pherekano ea mofuta oa V8, e ne e le e 'ngoe ea likotsi tse' maloa tse sebelisitsoeng hampe tse patiloeng selemong sena [4]. Sena ha se phoso; ke paterone e tsitsitseng. Karolo e 'ngoe le e 'ngoe e ncha, hangata e tsamaeang le boipiletso bo potlakileng ba ho "nchafatsa hang-hang," e totobatsa mofuta o fapaneng, empa o le bolotsana ka ho lekana, oa ho inehela. Ha NetScaler e ntse e lebela liheke, Chrome ke sebaka se fumanehang hohle ka pokothong ea mohiruoa e mong le e mong, setsing se seng le se seng sa mosebetsi, le komporong e 'ngoe le e 'ngoe e thehiloeng marung.
Ka lilemo tse ngata, re ntse re totobatsa ts'ireletso ea pheletso, empa lebelo le leholo la matsatsi a zero a Chrome a etsa hore ho utloe eka re lula re sokola ho tsoela pele. E 'ngoe le e 'ngoe ea bofokoli bona e emela tlhaselo e ka bang teng, webosaete e lonya, kapa marang-rang a senyehileng a khonang ho sebelisa khoutu e itseng mochining oa mosebelisi. Ho tloha moo, ke ts'ebetso e khuts'oane ea bosholu ba bopaki, motsamao oa morao-rao, kapa phepelo ea malware e tsoetseng pele. "Sebatli sa marang-rang se tsebahalang ka ho fetesisa lefatšeng" hape, ka kakaretso, ke sebaka sa tlhaselo se tsebahalang lefatšeng ka bophara.
Thetso ea Taolo: Lebaka Leo re Tsoelang Pele ho Wela ka morao
Joale, taba e tloaelehileng mona ke efe? Ha se feela hore tsena ke "bofokoli" bo tebileng. Ke mokhoa o ka lebelloang, o batlang o le moetlo oa ho sibolloa le ho sebelisoa ha bona. Re lula re le maemong a tšohanyetso a sa feleng, moo "ho lokisoa ka potlako" e fetohileng mokhoa oa kamehla oa ts'ebetso, eseng mokhelo.
Hobaneng?
- Mokoloto o Ratang: NetScaler le Chrome ka bobeli ke likaroloana tsa software tse rarahaneng haholo. NetScaler, e nang le likarolo tse ngata tsa eona le likhokahano, e hlahisa sebaka se seholo sa tlhaselo. Chrome, e nang le enjine ea eona ea JavaScript (V8), enjine ea ho fana, le litlatsetso tse sa khaotseng, ke sepheo se susumetsang bakeng sa bafuputsi ba ts'ireletso le bahlaseli ka ho tšoanang. Ho rarahana ho tsoala litšitšili, 'me likokoana-hloko, ka mokhoa o ke keng oa qojoa, li baka bofokoli.
- Molemo oa Mohlaseli: Linaha tsa linaha le lihlopha tsa botlokotsebe tse tsoetseng pele ha li emele ho phatlalatsoa ha sechaba. Ba ntse ba tsoma mefokolo ena ka mafolofolo, hangata ka lisebelisoa tsa bohlokoa. Hang ha e fumanoa, letsatsi la zero ke tekete ea khauta, e sebelisoang ka khutso ho fihlela patch e qobella letsoho la bona. Taba ea hore tsena li sebelisoa ka matla e bolela hore bahanyetsi ba se ba le ka pele ho mothinya.
- Patching Paralysis: Bakeng sa lisebelisoa tsa bohlokoa tse kang NetScaler, ho patch hangata ho bolela ho theoha, ho rera ka hloko, le ho hokahanya lihlopha tse ngata. Likhoebong tse kholo, sena e ka ba toro e mpe ea tsamaiso. Bakeng sa Chrome, e bonolo haholoanyane, empa e ntse e itšetlehile ka ho latela melao ea mosebelisi kapa taolo e bohareng e matla. Maikutlo a "e behe 'me u lebale", kapa ho hobe le ho feta, mokhoa oa "re tla fihla ho ona kotara e tlang", ke mokhoa oa ho sekisetsa. Nako ea ho qetela ea CISA bakeng sa NetScaler, e seng e fetile, ke khopotso e matla ea inertia ena.
- Tshireletso e le ho Nahana ka Morao-rao: Ho sa tsotellehe lipuo tsohle, ts'ireletso e ntse e nkoa e le setsi sa litšenyehelo, tšitiso ea mekhoa e mecha, kapa bothata bo lokelang ho rarolloa kamora tlōlo ea molao. Matsete a ho tsoma litšokelo, taolo e matla ea ho ba kotsing, le thuto e tsoelang pele ea ts'ireletso hangata ha e fokotsehe ha e bapisoa le se etsahetseng kamora ketsahalo.
Ka Nģ'ane ho Patch: Pitso ea Phetoho ea Leano
Ho bolella feela mokhatlo hore o "pake hang-hang" ho tšoana le ho bolella motho ea sokolang ka metsing a tebileng hore a "sesa ka matla." Hoa hlokahala, empa ha e rarolle bothata bo ka sehloohong. Re hloka phetoho ea mantlha tseleng eo re atamelang ts'ireletso.
- ** Nahana ka Compromise:** Mofuta oa khale oa ts'ireletso oa pherimitha o felile. Nka hore NetScaler * ea hau e tlotsoe. Nka hore libatli tsa hau tsa Chrome li tla sebelisoa hampe. Kenya ts'ebetsong karohano e matla ea marang-rang, phihlello e fokolang ea menyetla, le ho lekola ts'ebetso e makatsang. Ho tsoma litšokelo ha se ntho ea boiketlo; ke tlhokahalo. Batla matšoao a poteletseng: likhokahano tse sa tloaelehang tse tsoang ho NetScaler ea hau, li-account tse ncha tsa basebelisi, ts'ebetso e sa lebelloang ea ts'ebetso.
- Iketselitse Ntho e 'ngoe le e 'Ngoe e ka Etsahalang: Taolo ea patch bakeng sa li-endpoints tse kang Chrome e lokela ho iketsetsa ka botlalo le ho sebelisoa. Bakeng sa lisebelisoa tsa bohlokoa tse kang NetScaler, ha li ntse li rarahane le ho feta, ts'ebetso e hloka ho hlophisoa, ho lekoa, le ho pheta-pheta. Nako ea ho phomola bakeng sa lisebelisoa tsa ts'ireletso e lokela ho reroa le ho amoheloa e le litšenyehelo tsa ho etsa khoebo, e sa qojoe ka litšenyehelo tsohle. Tsetela ho Mamello, Eseng Feela Thibelo: Merero ea karabelo ea liketsahalo e hloka ho lekoa. A na u ka lemoha phoso kapele? A na u ka e tšoara? Na u ka hlaphoheloa ntle le ho lefa thekollo? Tsena ke lipotso tsa bohlokoa ha thibelo e hloleha.
- Batla Betere ho Barekisi: Ha Google e ntse e lokisa, palo e felletseng ea matsatsi a se nang letho ho Chrome e fana ka maikutlo a tlhokahalo ea litlhahlobo tse tebileng tsa meralo mme mohlomong le lenaneo le matla le ho feta la melemo ea ka hare ea bug. Bakeng sa barekisi ba bohlokoa ba meaho joalo ka Citrix, tebello e lokela ho ba e phahameng le ho feta. Lihlahisoa tsa bona ha e le hantle ke mokokotlo oa ts'ebetso ea likhoebo.
'Nete ke hore tsena ha se liketsahalo tse ikhethang. Ke matšoao a tikoloho ea dijithale tlas'a tlhaselo e sa feleng, e rarahaneng. Litlhokomeliso "tse mahlonoko" li tla lula li tla. Potso ha se hore haeba mokhatlo oa hau o tla shebisisa, empa neng, le hore na u tlohile ka nqane ho scramble e matla ho aha ts'ireletso e tiileng. Haeba nako ea ho qetela ea CISA bakeng sa NetScaler e sa ka ea matlafatsa leano la hau la ts'ireletso, ke nako ea tlhahlobo e tebileng.
##Mehloli [1] CISA e Tsebahalang e Sebelisoa Metsing ea Kotsi — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] Batšoantšisi ba Tšokelo ba Sebelisang Citrix NetScaler ADC le Citrix NetScaler Gateway Vulnerability (CVE-2023-4966) - https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] Emergency Directive 23-02: Mitigate Citrix NetScaler ADC le Gateway Vulnerability - https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] Ntlafatso e tsitsitseng ea Channel bakeng sa Desktop (CVE-2024-4947) — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] Citrix NetScaler ADC le Citrix NetScaler Gateway Security Bulletin bakeng sa CVE-2023-4966 le CVE-2023-4967 - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967