ਐਮਰਜੈਂਸੀ ਦੀ ਸਥਾਈ ਸਥਿਤੀ: ਜਦੋਂ "ਨਾਜ਼ੁਕ" ਚਿੱਟਾ ਰੌਲਾ ਬਣ ਜਾਂਦਾ ਹੈ
ਜੇਕਰ ਤੁਹਾਡੀ ਸੰਸਥਾ ਅਜੇ ਵੀ ਪਿਛਲੀ ਗਿਰਾਵਟ ਵਿੱਚ ਬਿਨਾਂ ਪੈਚ ਕੀਤੇ Citrix NetScaler ADCs ਜਾਂ Gateways ਚਲਾ ਰਹੀ ਸੀ, ਤਾਂ ਤੁਸੀਂ ਸਿਰਫ਼ ਜੋਖਮ ਨਹੀਂ ਲੈ ਰਹੇ ਸੀ; ਤੁਸੀਂ ਸਰਗਰਮੀ ਨਾਲ ਤਬਾਹੀ ਨੂੰ ਸੱਦਾ ਦੇ ਰਹੇ ਸੀ। ਨਾਜ਼ੁਕ ਜ਼ੀਰੋ-ਦਿਨ, CVE-2023-4966 ਲਈ CISA ਦੀ ਜ਼ਰੂਰੀ ਚੇਤਾਵਨੀ, ਜਿਸਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ "ਸਿਟਰਿਕਸ ਬਲੀਡ" ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਜੋਖਮ ਪ੍ਰਬੰਧਨ [1, 2] ਵਿੱਚ ਇੱਕ ਸਿਧਾਂਤਕ ਅਭਿਆਸ ਨਹੀਂ ਸੀ। ਇਹ ਇੱਕ ਸਖਤ ਚੇਤਾਵਨੀ ਸੀ, ਇੱਕ ਸਿੱਧੀ ਪੁਸ਼ਟੀ ਕਿ ਹਮਲਾਵਰ ਉਹਨਾਂ ਲੋਕਾਂ ਦੇ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਪਹਿਲਾਂ ਹੀ ਸਨ ਜਿਹਨਾਂ ਨੇ ਪੈਚਿੰਗ ਵਿੱਚ ਦੇਰੀ ਕੀਤੀ। 27 ਅਕਤੂਬਰ, 2023, CISA ਐਮਰਜੈਂਸੀ ਡਾਇਰੈਕਟਿਵ 23-02 ਦੁਆਰਾ ਲਾਜ਼ਮੀ, ਸੰਘੀ ਏਜੰਸੀਆਂ ਲਈ ਪੈਚ ਕਰਨ ਦੀ ਅੰਤਮ ਤਾਰੀਖ, ਆਈ ਅਤੇ ਚਲੀ ਗਈ [3]। ਜੇਕਰ ਸੰਘੀ ਸੰਸਥਾਵਾਂ, ਆਪਣੇ ਮਹੱਤਵਪੂਰਨ ਸਰੋਤਾਂ ਅਤੇ ਸਮਰਪਿਤ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨਾਲ, ਅਜਿਹੇ ਟੀਚਿਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਹਰ ਕਿਸੇ 'ਤੇ ਭਾਰੀ ਦਬਾਅ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ।
ਇਹ ਸਿਰਫ਼ ਇੱਕ ਸਿੰਗਲ, ਗੰਦੇ ਬੱਗ ਬਾਰੇ ਨਹੀਂ ਹੈ। ਇਹ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ "ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ" ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਅਸਫਲਤਾ ਬਾਰੇ ਹੈ। NetScaler ਉਪਕਰਨ ਤੁਹਾਡੀ ਬਿਲਡਿੰਗ ਦੇ ਮੁੱਖ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ, ਸੁਰੱਖਿਆ ਚੈਕਪੁਆਇੰਟ, ਅਤੇ HVAC ਸਿਸਟਮ ਦੇ ਡਿਜ਼ੀਟਲ ਸਮਾਨ ਹਨ ਜੋ ਸਾਰੇ ਇੱਕ ਵਿੱਚ ਰੋਲ ਕੀਤੇ ਗਏ ਹਨ। ਉਹ ਘੇਰੇ 'ਤੇ ਬੈਠਦੇ ਹਨ, ਪ੍ਰਮਾਣੀਕਰਨ, ਲੋਡ ਸੰਤੁਲਨ, ਅਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸੰਭਾਲਦੇ ਹਨ। ਅਜਿਹੀ ਡਿਵਾਈਸ 'ਤੇ ਇੱਕ RCE (ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ) ਸਿਰਫ਼ ਇੱਕ ਉਲੰਘਣਾ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਪੂਰਾ ਸਿਸਟਮ ਟੇਕਓਵਰ ਹੈ, ਇੱਕ ਮਾਸਟਰ ਕੁੰਜੀ ਸਿੱਧੇ ਵਿਰੋਧੀ ਨੂੰ ਸੌਂਪੀ ਜਾਂਦੀ ਹੈ। ਅਸੀਂ ਉਸ ਕਿਸਮ ਦੀ ਪਹੁੰਚ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਅਸਾਨੀ ਨਾਲ ਘੁਮਾਉਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢਣ, ਜਾਂ ਸਰਜੀਕਲ ਸ਼ੁੱਧਤਾ ਨਾਲ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਇਹ ਤੱਥ ਕਿ CVE-2023-4966 ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਹੁਣ CISA ਦੇ KEV ਕੈਟਾਲਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ, ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਿਰਿਆਸ਼ੀਲ ਰੱਖਿਆ ਲਈ ਵਿੰਡੋ ਤੇਜ਼ੀ ਨਾਲ ਬੰਦ ਹੋ ਗਈ ਹੈ [1]। ਸੰਗਠਨ ਹੁਣ ਹਮਲੇ ਨੂੰ ਰੋਕ ਨਹੀਂ ਰਹੇ ਸਨ; ਉਹ ਚੱਲ ਰਹੀ ਘਟਨਾ ਨੂੰ ਘਟਾ ਰਹੇ ਸਨ।
ਨਵੇਂ ਘੇਰੇ ਵਜੋਂ ਬ੍ਰਾਊਜ਼ਰ: ਕਰੋਮ ਦਾ ਬੇਅੰਤ ਕਮਜ਼ੋਰੀ ਚੱਕਰ
ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਸੋਚਿਆ ਸੀ ਕਿ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਦਾ ਘੇਰਾ ਘੇਰਾਬੰਦੀ ਦੇ ਅਧੀਨ ਹੈ, ਤਾਂ Google ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਇਕ ਹੋਰ ਬੰਬ-ਪਛਾਣ ਦੀ ਘੋਸ਼ਣਾ ਕਰਦਾ ਹੈ: Chrome ਵਿੱਚ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ। ਉਦਾਹਰਨ ਲਈ, CVE-2024-4947, ਇੱਕ ਨਾਜ਼ੁਕ V8 ਕਿਸਮ ਦੀ ਭੰਬਲਭੂਸਾ ਨੁਕਸ, ਸਿਰਫ ਕਈ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ ਜੋ ਇਸ ਸਾਲ [4] ਵਿੱਚ ਪੈਚ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਕੋਈ ਫਲੂਕ ਨਹੀਂ ਹੈ; ਇਹ ਇਕਸਾਰ ਪੈਟਰਨ ਹੈ। ਹਰ ਇੱਕ ਨਵਾਂ ਪੈਚ, ਅਕਸਰ "ਤੁਰੰਤ ਅੱਪਡੇਟ" ਕਰਨ ਦੀ ਜ਼ਰੂਰੀ ਬੇਨਤੀ ਦੇ ਨਾਲ, ਇੱਕ ਵੱਖਰੇ, ਪਰ ਬਰਾਬਰ ਦੇ ਧੋਖੇਬਾਜ਼, ਸਮਝੌਤਾ ਦੇ ਵੈਕਟਰ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਕਿ NetScaler ਗੇਟਾਂ ਦੀ ਰਾਖੀ ਕਰਦਾ ਹੈ, Chrome ਹਰ ਕਰਮਚਾਰੀ ਦੀ ਜੇਬ ਵਿੱਚ, ਹਰ ਵਰਕਸਟੇਸ਼ਨ ਤੇ, ਅਤੇ ਹਰ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪ ਵਿੱਚ ਸਰਵ ਵਿਆਪਕ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਹੈ।
ਸਾਲਾਂ ਤੋਂ, ਅਸੀਂ ਅੰਤਮ ਬਿੰਦੂ ਸੁਰੱਖਿਆ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਹੈ, ਪਰ ਕ੍ਰੋਮ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦੀ ਪੂਰੀ ਗਤੀ ਇਹ ਮਹਿਸੂਸ ਕਰਾਉਂਦੀ ਹੈ ਕਿ ਅਸੀਂ ਨਿਰੰਤਰ ਜਾਰੀ ਰੱਖਣ ਲਈ ਸੰਘਰਸ਼ ਕਰ ਰਹੇ ਹਾਂ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸੰਭਾਵੀ ਡਰਾਈਵ-ਬਾਈ ਹਮਲੇ, ਇੱਕ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟ, ਜਾਂ ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ ਮਸ਼ੀਨ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਮਰੱਥ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਉੱਥੋਂ, ਇਹ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ, ਲੇਟਰਲ ਮੂਵਮੈਂਟ, ਜਾਂ ਵਧੇਰੇ ਵਧੀਆ ਮਾਲਵੇਅਰ ਦੀ ਤੈਨਾਤੀ ਲਈ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਉਮੀਦ ਹੈ। "ਵਿਸ਼ਵ ਦਾ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ" ਵੀ, ਐਕਸਟੈਂਸ਼ਨ ਦੁਆਰਾ, ਦੁਨੀਆ ਦੀ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਹਮਲੇ ਵਾਲੀ ਸਤਹ ਹੈ।
ਨਿਯੰਤਰਣ ਦਾ ਭਰਮ: ਅਸੀਂ ਪਿੱਛੇ ਕਿਉਂ ਡਿੱਗਦੇ ਰਹਿੰਦੇ ਹਾਂ
ਤਾਂ, ਇੱਥੇ ਆਮ ਧਾਗਾ ਕੀ ਹੈ? ਇਹ ਸਿਰਫ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਇਹ "ਨਾਜ਼ੁਕ" ਕਮਜ਼ੋਰੀਆਂ ਹਨ. ਇਹ ਉਹਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ, ਲਗਭਗ ਰਸਮੀ ਸੁਭਾਅ ਹੈ। ਅਸੀਂ ਐਮਰਜੈਂਸੀ ਦੀ ਇੱਕ ਸਦੀਵੀ ਸਥਿਤੀ ਵਿੱਚ ਫਸ ਗਏ ਹਾਂ, ਜਿੱਥੇ "ਜ਼ਰੂਰੀ ਪੈਚਿੰਗ" ਇੱਕ ਅਪਵਾਦ ਦੀ ਬਜਾਏ, ਡਿਫੌਲਟ ਸੰਚਾਲਨ ਮੋਡ ਬਣ ਗਿਆ ਹੈ।
ਕਿਉਂ?
- ਜਟਿਲਤਾ ਕਰਜ਼ਾ: ਨੈੱਟਸਕੇਲਰ ਅਤੇ ਕਰੋਮ ਦੋਵੇਂ ਹੀ ਸੌਫਟਵੇਅਰ ਦੇ ਬਹੁਤ ਹੀ ਗੁੰਝਲਦਾਰ ਹਿੱਸੇ ਹਨ। NetScaler, ਇਸਦੀਆਂ ਅਣਗਿਣਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਏਕੀਕਰਣਾਂ ਦੇ ਨਾਲ, ਇੱਕ ਵਿਸ਼ਾਲ ਹਮਲੇ ਦੀ ਸਤਹ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਕ੍ਰੋਮ, ਇਸਦੇ JavaScript ਇੰਜਣ (V8), ਰੈਂਡਰਿੰਗ ਇੰਜਣ, ਅਤੇ ਲਗਾਤਾਰ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋੜਾਂ ਦੇ ਨਾਲ, ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕੋ ਜਿਹਾ ਟੀਚਾ ਹੈ। ਜਟਿਲਤਾ ਬੱਗ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਅਤੇ ਬੱਗ, ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀਆਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।
- ਹਮਲਾਵਰ ਦਾ ਫਾਇਦਾ: ਰਾਸ਼ਟਰ-ਰਾਜ ਅਤੇ ਸੂਝਵਾਨ ਅਪਰਾਧੀ ਸਮੂਹ ਜਨਤਕ ਖੁਲਾਸੇ ਦੀ ਉਡੀਕ ਨਹੀਂ ਕਰ ਰਹੇ ਹਨ। ਉਹ ਇਹਨਾਂ ਖਾਮੀਆਂ ਲਈ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ਿਕਾਰ ਕਰ ਰਹੇ ਹਨ, ਅਕਸਰ ਮਹੱਤਵਪੂਰਨ ਸਰੋਤਾਂ ਦੇ ਨਾਲ। ਇੱਕ ਵਾਰ ਮਿਲ ਜਾਣ 'ਤੇ, ਇੱਕ ਜ਼ੀਰੋ-ਦਿਨ ਇੱਕ ਸੁਨਹਿਰੀ ਟਿਕਟ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਤੱਕ ਇੱਕ ਪੈਚ ਉਨ੍ਹਾਂ ਦੇ ਹੱਥ ਨੂੰ ਮਜਬੂਰ ਨਹੀਂ ਕਰਦਾ ਉਦੋਂ ਤੱਕ ਚੁੱਪਚਾਪ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਤੱਥ ਕਿ ਇਹਨਾਂ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ, ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਵਿਰੋਧੀ ਪਹਿਲਾਂ ਹੀ ਕਰਵ ਤੋਂ ਅੱਗੇ ਹਨ।
- ਪੈਚਿੰਗ ਅਧਰੰਗ: ਨੈੱਟਸਕੇਲਰ ਵਰਗੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ, ਪੈਚਿੰਗ ਦਾ ਮਤਲਬ ਅਕਸਰ ਡਾਊਨਟਾਈਮ, ਧਿਆਨ ਨਾਲ ਯੋਜਨਾਬੰਦੀ, ਅਤੇ ਕਈ ਟੀਮਾਂ ਵਿਚਕਾਰ ਤਾਲਮੇਲ ਹੁੰਦਾ ਹੈ। ਵੱਡੇ ਉਦਯੋਗਾਂ ਵਿੱਚ, ਇਹ ਇੱਕ ਨੌਕਰਸ਼ਾਹੀ ਦਾ ਸੁਪਨਾ ਹੋ ਸਕਦਾ ਹੈ। ਕ੍ਰੋਮ ਲਈ, ਇਹ ਸਰਲ ਹੈ, ਪਰ ਫਿਰ ਵੀ ਉਪਭੋਗਤਾ ਦੀ ਪਾਲਣਾ ਜਾਂ ਮਜ਼ਬੂਤ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। "ਇਸ ਨੂੰ ਸੈੱਟ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਭੁੱਲ ਜਾਓ" ਮਾਨਸਿਕਤਾ, ਜਾਂ ਇਸ ਤੋਂ ਵੀ ਮਾੜੀ, "ਅਸੀਂ ਅਗਲੀ ਤਿਮਾਹੀ ਵਿੱਚ ਇਸ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਾਂਗੇ" ਪਹੁੰਚ, ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਇੱਕ ਨੁਸਖਾ ਹੈ। NetScaler ਲਈ CISA ਡੈੱਡਲਾਈਨ, ਹੁਣ ਪਾਸ ਹੋ ਗਈ ਹੈ, ਇਸ ਜੜਤਾ ਦੀ ਪੂਰੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ।
- ਇੱਕ ਬਾਅਦ ਦੇ ਵਿਚਾਰ ਵਜੋਂ ਸੁਰੱਖਿਆ: ਸਾਰੇ ਬਿਆਨਬਾਜ਼ੀ ਦੇ ਬਾਵਜੂਦ, ਸੁਰੱਖਿਆ ਨੂੰ ਅਜੇ ਵੀ ਅਕਸਰ ਇੱਕ ਲਾਗਤ ਕੇਂਦਰ, ਨਵੀਨਤਾ ਲਈ ਇੱਕ ਰੁਕਾਵਟ, ਜਾਂ ਉਲੰਘਣਾ ਦੇ ਬਾਅਦ ਹੱਲ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਸਮੱਸਿਆ ਵਜੋਂ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ। ਕਿਰਿਆਸ਼ੀਲ ਖਤਰੇ ਦੇ ਸ਼ਿਕਾਰ, ਮਜ਼ਬੂਤ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ, ਅਤੇ ਨਿਰੰਤਰ ਸੁਰੱਖਿਆ ਸਿੱਖਿਆ ਵਿੱਚ ਨਿਵੇਸ਼ ਅਕਸਰ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਝਗੜੇ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਫਿੱਕਾ ਪੈ ਜਾਂਦਾ ਹੈ।
ਪੈਚ ਤੋਂ ਪਰੇ: ਰਣਨੀਤਕ ਓਵਰਹਾਲ ਲਈ ਇੱਕ ਕਾਲ
ਸਿਰਫ਼ ਕਿਸੇ ਸੰਸਥਾ ਨੂੰ "ਤੁਰੰਤ ਪੈਚ" ਕਰਨ ਲਈ ਕਹਿਣਾ ਡੂੰਘੇ ਪਾਣੀ ਵਿੱਚ ਸੰਘਰਸ਼ ਕਰ ਰਹੇ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ "ਮੁਸ਼ਕਲ ਤੈਰਨ" ਲਈ ਕਹਿਣ ਦੇ ਬਰਾਬਰ ਹੈ। ਇਹ ਜ਼ਰੂਰੀ ਹੈ, ਪਰ ਇਹ ਮੂਲ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰਦਾ। ਸਾਨੂੰ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਤਬਦੀਲੀ ਦੀ ਲੋੜ ਹੈ।
- ਸਮਝੌਤਾ ਮੰਨ ਲਓ: ਪੁਰਾਣਾ ਘੇਰਾ ਰੱਖਿਆ ਮਾਡਲ ਮਰ ਗਿਆ ਹੈ। ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ NetScaler * ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ ਗਈ ਹੈ। ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਵੇਗਾ। ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਲਈ ਮਜ਼ਬੂਤ ਨੈਟਵਰਕ ਵਿਭਾਜਨ, ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪਹੁੰਚ, ਅਤੇ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ ਕੋਈ ਲਗਜ਼ਰੀ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਲੋੜ ਹੈ। ਸੂਖਮ ਸੰਕੇਤਾਂ ਦੀ ਭਾਲ ਕਰੋ: ਤੁਹਾਡੇ NetScaler ਤੋਂ ਅਸਧਾਰਨ ਆਊਟਬਾਉਂਡ ਕਨੈਕਸ਼ਨ, ਨਵੇਂ ਉਪਭੋਗਤਾ ਖਾਤੇ, ਅਚਾਨਕ ਪ੍ਰਕਿਰਿਆ ਦਾ ਅਮਲ।
- ਸੰਭਵ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰੋ: ਕਰੋਮ ਵਰਗੇ ਅੰਤਮ ਬਿੰਦੂਆਂ ਲਈ ਪੈਚ ਪ੍ਰਬੰਧਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਅਤੇ ਲਾਗੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। NetScaler ਵਰਗੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ, ਜਦੋਂ ਕਿ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੈ, ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੁਚਾਰੂ ਬਣਾਉਣ, ਟੈਸਟ ਕਰਨ ਅਤੇ ਰੀਹਰਸਲ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਲਈ ਡਾਊਨਟਾਈਮ ਯੋਜਨਾਬੱਧ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਕਾਰੋਬਾਰ ਕਰਨ ਦੀ ਲਾਗਤ ਵਜੋਂ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਹਰ ਕੀਮਤ 'ਤੇ ਬਚਣਾ ਨਹੀਂ ਚਾਹੀਦਾ।
- ਲਚਕੀਲੇਪਨ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ, ਨਾ ਕਿ ਸਿਰਫ ਰੋਕਥਾਮ: ਘਟਨਾ ਪ੍ਰਤੀਕ੍ਰਿਆ ਯੋਜਨਾਵਾਂ ਦੀ ਲੜਾਈ-ਜਾਂਚ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਕੀ ਤੁਸੀਂ ਕਿਸੇ ਉਲੰਘਣਾ ਦਾ ਜਲਦੀ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ? ਕੀ ਤੁਸੀਂ ਇਸਨੂੰ ਰੱਖ ਸਕਦੇ ਹੋ? ਕੀ ਤੁਸੀਂ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਕੀਤੇ ਬਿਨਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ? ਇਹ ਉਹ ਸਵਾਲ ਹਨ ਜੋ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਰੋਕਥਾਮ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਅਸਫਲ ਹੁੰਦੀ ਹੈ।
- ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਬਿਹਤਰ ਮੰਗ: ਜਦੋਂ ਗੂਗਲ ਪੈਚ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ ਕ੍ਰੋਮ ਵਿੱਚ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦੀ ਪੂਰੀ ਮਾਤਰਾ ਡੂੰਘੀਆਂ ਆਰਕੀਟੈਕਚਰਲ ਸਮੀਖਿਆਵਾਂ ਅਤੇ ਸ਼ਾਇਦ ਇੱਕ ਵਧੇਰੇ ਹਮਲਾਵਰ ਅੰਦਰੂਨੀ ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਦੀ ਲੋੜ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ। Citrix ਵਰਗੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਕਰੇਤਾਵਾਂ ਲਈ, ਉਮੀਦ ਹੋਰ ਵੀ ਵੱਧ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਉਨ੍ਹਾਂ ਦੇ ਉਤਪਾਦ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੰਚਾਲਨ ਦੀ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਹਨ।
ਅਸਲੀਅਤ ਇਹ ਹੈ ਕਿ ਇਹ ਇਕੱਲੀਆਂ ਘਟਨਾਵਾਂ ਨਹੀਂ ਹਨ। ਉਹ ਨਿਰੰਤਰ, ਸੂਝਵਾਨ ਹਮਲੇ ਦੇ ਅਧੀਨ ਇੱਕ ਡਿਜੀਟਲ ਈਕੋਸਿਸਟਮ ਦੇ ਲੱਛਣ ਹਨ। "ਨਾਜ਼ੁਕ" ਚੇਤਾਵਨੀਆਂ ਆਉਂਦੀਆਂ ਰਹਿਣਗੀਆਂ। ਸਵਾਲ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਜੇ ਤੁਹਾਡੀ ਸੰਸਥਾ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਵੇਗਾ, ਪਰ ਕਦੋਂ, ਅਤੇ ਕੀ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਲਚਕੀਲੇ ਬਚਾਅ ਨੂੰ ਬਣਾਉਣ ਲਈ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਝਗੜੇ ਤੋਂ ਪਰੇ ਚਲੇ ਗਏ ਹੋ। ਜੇਕਰ NetScaler ਲਈ ਪਾਸ ਕੀਤੀ CISA ਡੈੱਡਲਾਈਨ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਨੂੰ ਮਜ਼ਬੂਤ ਨਹੀਂ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਗੰਭੀਰ ਪੁਨਰ-ਮੁਲਾਂਕਣ ਦਾ ਸਮਾਂ ਹੈ।
ਸਰੋਤ
[1] CISA ਜਾਣਿਆ-ਪਛਾਣਿਆ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਕਮਜ਼ੋਰੀ ਕੈਟਾਲਾਗ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] Citrix NetScaler ADC ਅਤੇ Citrix NetScaler Gateway Vulnerability (CVE-2023-4966) ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰ — https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] ਐਮਰਜੈਂਸੀ ਡਾਇਰੈਕਟਿਵ 23-02: Citrix NetScaler ADC ਅਤੇ ਗੇਟਵੇ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਓ — https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] ਡੈਸਕਟਾਪ ਲਈ ਸਥਿਰ ਚੈਨਲ ਅੱਪਡੇਟ (CVE-2024-4947) — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] CVE-2023-4966 ਅਤੇ CVE-2023-4967 ਲਈ Citrix NetScaler ADC ਅਤੇ Citrix NetScaler ਗੇਟਵੇ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967