ស្ថានភាពនៃភាពអាសន្នអចិន្រ្តៃយ៍: នៅពេលដែល "សំខាន់" ក្លាយជាសម្លេងពណ៌ស

ស្ថានភាពអាសន្នអចិន្រ្តៃយ៍៖ នៅពេលដែល "សំខាន់" ក្លាយជាសម្លេងពណ៌ស

ប្រសិនបើស្ថាប័នរបស់អ្នកនៅតែដំណើរការ Citrix NetScaler ADCs ឬ Gateways ដែលមិនបានជួសជុលនៅរដូវស្លឹកឈើជ្រុះចុងក្រោយ អ្នកមិនគ្រាន់តែប្រថុយនោះទេ។ អ្នកបានអញ្ជើញយ៉ាងសកម្មនូវគ្រោះមហន្តរាយ។ ការជូនដំណឹងជាបន្ទាន់របស់ CISA សម្រាប់ថ្ងៃសូន្យដ៏សំខាន់ CVE-2023-4966 ដែលត្រូវបានគេស្គាល់យ៉ាងទូលំទូលាយថា "Citrix Bleed" មិនមែនជាការអនុវត្តទ្រឹស្តីក្នុងការគ្រប់គ្រងហានិភ័យ [1, 2] នោះទេ។ វាគឺជាការព្រមានដ៏មុតស្រួច ដែលជាការបញ្ជាក់ដោយផ្ទាល់ថាអ្នកវាយប្រហារបាន * រួចហើយនៅក្នុងបណ្តាញរបស់អ្នកដែលបានពន្យារពេល patching ។ ថ្ងៃទី 27 ខែតុលា ឆ្នាំ 2023 ដែលជាថ្ងៃផុតកំណត់សម្រាប់ភ្នាក់ងារសហព័ន្ធដើម្បីបំណះ ដែលកំណត់ដោយ CISA Emergency Directive 23-02 បានមកដល់ហើយ [3] ។ ប្រសិនបើអង្គភាពសហព័ន្ធ ជាមួយនឹងធនធានដ៏ច្រើនរបស់ពួកគេ និងក្រុមសន្តិសុខដែលខិតខំប្រឹងប្រែង ប្រឈមមុខនឹងបញ្ហាប្រឈមនឹងគោលដៅបែបនេះ វាបង្ហាញពីសម្ពាធដ៏ធំធេងលើមនុស្សគ្រប់រូប។

នេះ​មិន​មែន​គ្រាន់​តែ​ជា​កំហុស​ដ៏​អាក្រក់​មួយ​ប៉ុណ្ណោះ​ទេ។ នេះនិយាយអំពីការបរាជ័យជាប្រព័ន្ធក្នុងការចាប់យកទំនាញនៃ "ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់" នៅក្នុងយុគសម័យឌីជីថល។ ឧបករណ៍ NetScaler គឺសមមូលឌីជីថលនៃច្រកចូលសំខាន់នៃអគាររបស់អ្នក ប៉ុស្តិ៍ត្រួតពិនិត្យសុវត្ថិភាព និងប្រព័ន្ធ HVAC ទាំងអស់ត្រូវបានបញ្ចូលគ្នា។ ពួកគេអង្គុយនៅតាមបរិវេណ គ្រប់គ្រងការផ្ទៀងផ្ទាត់ តុល្យភាពបន្ទុក និងការគ្រប់គ្រងចរាចរណ៍។ RCE (ការប្រតិបត្តិលេខកូដពីចម្ងាយ) នៅលើឧបករណ៍បែបនេះមិនមែនគ្រាន់តែជាការបំពាននោះទេ។ វា​ជា​ការ​កាន់កាប់​ប្រព័ន្ធ​ពេញលេញ ជា​គន្លឹះ​មេ​ដែល​បាន​ប្រគល់​ដោយផ្ទាល់​ទៅ​សត្រូវ។ យើងកំពុងនិយាយអំពីប្រភេទនៃការចូលប្រើដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារធ្វើការបញ្ចូលយ៉ាងងាយស្រួលចូលទៅក្នុងបណ្តាញខាងក្នុង ទាញយកទិន្នន័យរសើប ឬដាក់ពង្រាយ ransomware ជាមួយនឹងភាពជាក់លាក់នៃការវះកាត់។ ការពិតដែលថា CVE-2023-4966 ត្រូវបាន * កេងប្រវ័ញ្ចយ៉ាងសកម្ម* ដែលឥឡូវនេះត្រូវបានដាក់បញ្ចូលក្នុងកាតាឡុក KEV របស់ CISA មានន័យថា បង្អួចសម្រាប់ការការពារសកម្មបានបិទយ៉ាងឆាប់រហ័ស [1] ។ អង្គការលែងការពារការវាយប្រហារទៀតហើយ។ ពួកគេកំពុងកាត់បន្ថយឧប្បត្តិហេតុដែលកំពុងបន្ត។

កម្មវិធីរុករកតាមបរិវេណថ្មី៖ វដ្តនៃភាពងាយរងគ្រោះគ្មានទីបញ្ចប់របស់ Chrome

ហើយនៅពេលដែលអ្នកគិតថាបរិមាត្របណ្តាញរបស់អ្នកគឺជាវត្ថុតែមួយគត់ដែលស្ថិតនៅក្រោមការឡោមព័ទ្ធ Google ប្រកាសជាទៀងទាត់នូវគ្រាប់បែកមួយផ្សេងទៀត៖ កេងប្រវ័ញ្ចយ៉ាងសកម្មគ្មានថ្ងៃនៅក្នុង Chrome ។ ជាឧទាហរណ៍ CVE-2024-4947 ដែលជាគុណវិបត្តិនៃការភាន់ច្រលំប្រភេទ V8 សំខាន់គឺគ្រាន់តែជាភាពងាយរងគ្រោះមួយក្នុងចំណោមភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្មជាច្រើនដែលបានជួសជុល ឆ្នាំនេះ [4]។ នេះមិនមែនជាជំងឺផ្តាសាយទេ វា​ជា​គំរូ​ស្រប​គ្នា។ បំណះថ្មីនីមួយៗ ជាញឹកញាប់អមដោយការអង្វរបន្ទាន់ដើម្បី "ធ្វើបច្ចុប្បន្នភាពភ្លាមៗ" បង្ហាញពីវ៉ិចទ័រនៃការសម្របសម្រួលខុសគ្នា ប៉ុន្តែមានភាពស៊ីសង្វាក់គ្នាស្មើគ្នា។ ខណៈពេលដែល NetScaler ការពារច្រកទ្វារ Chrome គឺជាចំណុចចូលគ្រប់ទីកន្លែងនៅក្នុងហោប៉ៅរបស់និយោជិតគ្រប់រូប នៅគ្រប់ស្ថានីយការងារ និងនៅគ្រប់ផ្ទៃតុនិម្មិតដែលមានមូលដ្ឋានលើពពក។

អស់រយៈពេលជាច្រើនឆ្នាំ យើងបានសង្កត់ធ្ងន់ទៅលើសុវត្ថិភាពនៃចំណុចបញ្ចប់ ប៉ុន្តែល្បឿននៃ Chrome zero-days ធ្វើឱ្យវាមានអារម្មណ៍ថាយើងកំពុងតស៊ូឥតឈប់ឈរដើម្បីបន្ត។ ភាពងាយរងគ្រោះទាំងនេះនីមួយៗតំណាងឱ្យសក្តានុពលនៃការវាយប្រហារដោយការវាយប្រហារ គេហទំព័រព្យាបាទ ឬបណ្តាញផ្សាយពាណិជ្ជកម្មដែលត្រូវបានសម្របសម្រួលដែលមានសមត្ថភាពប្រតិបត្តិកូដបំពានលើម៉ាស៊ីនរបស់អ្នកប្រើ។ ពីទីនោះ វាជាការលោតខ្លីមួយទៅកាន់ការលួចអត្តសញ្ញាណ ចលនានៅពេលក្រោយ ឬការដាក់ពង្រាយមេរោគដែលមានភាពស្មុគស្មាញជាងមុន។ "កម្មវិធីរុករកតាមអ៊ីនធឺណិតពេញនិយមបំផុតរបស់ពិភពលោក" ក៏ជាផ្នែកបន្ថែមដែលជាផ្ទៃវាយប្រហារដ៏ពេញនិយមបំផុតរបស់ពិភពលោកផងដែរ។

ការបំភាន់នៃការគ្រប់គ្រង៖ ហេតុអ្វីបានជាយើងបន្តថយក្រោយ

ដូច្នេះ តើអ្វីជាខ្សែទូទៅនៅទីនេះ? វាមិនមែនគ្រាន់តែថាទាំងនេះគឺជាភាពងាយរងគ្រោះ "សំខាន់" នោះទេ។ វា​ជា​លក្ខណៈ​ដែល​អាច​ទស្សន៍ទាយ​បាន ស្ទើរតែ​ជា​លក្ខណៈ​សាសនា​នៃ​ការ​រក​ឃើញ និង​ការ​កេងប្រវ័ញ្ច​របស់​ពួកគេ។ យើងជាប់ក្នុងស្ថានភាពអាសន្នជាអចិន្ត្រៃយ៍ ដែល "ការបិទភ្ជាប់បន្ទាន់" បានក្លាយជារបៀបប្រតិបត្តិការលំនាំដើម ជាជាងករណីលើកលែង។

ហេតុអ្វី?

1. បំណុលស្មុគស្មាញ៖ ទាំង NetScaler និង Chrome គឺជាបំណែកនៃកម្មវិធីដែលស្មុគស្មាញមិនគួរឱ្យជឿ។ NetScaler ជាមួយនឹងលក្ខណៈពិសេស និងការរួមបញ្ចូលជាច្រើនរបស់វា បង្ហាញពីផ្ទៃវាយប្រហារដ៏ធំ។ Chrome ដែលមានម៉ាស៊ីន JavaScript (V8) ម៉ាស៊ីនបង្ហាញ និងការបន្ថែមមុខងារថេរ គឺជាគោលដៅផ្លាស់ប្តូរសម្រាប់អ្នកស្រាវជ្រាវសុវត្ថិភាព និងអ្នកវាយប្រហារដូចគ្នា។ ភាពស្មុគស្មាញបង្កើតឱ្យមានកំហុស ហើយកំហុសដែលជៀសមិនរួចនាំទៅរកភាពងាយរងគ្រោះ។
2. អត្ថប្រយោជន៍របស់អ្នកវាយប្រហារ៖ រដ្ឋជាតិ និងក្រុមឧក្រិដ្ឋជនទំនើបៗមិនរង់ចាំការលាតត្រដាងជាសាធារណៈនោះទេ។ ពួកគេកំពុងស្វែងរកកំហុសទាំងនេះយ៉ាងសកម្ម ជាញឹកញាប់មានធនធានសំខាន់ៗ។ នៅពេលរកឃើញ សូន្យថ្ងៃគឺជាសំបុត្រមាស កេងប្រវ័ញ្ចដោយស្ងាត់ស្ងៀមរហូតដល់បំណះបង្ខំពួកគេ។ ការពិតដែលថាទាំងនេះត្រូវបាន * កេងប្រវ័ញ្ចយ៉ាងសកម្ម * មានន័យថាសត្រូវគឺនៅពីមុខខ្សែកោងរួចទៅហើយ។
3. Patching Paralysis: សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗដូចជា NetScaler ការបំណះជាញឹកញាប់មានន័យថាពេលវេលារងចាំ ការធ្វើផែនការដោយប្រុងប្រយ័ត្ន និងការសម្របសម្រួលក្នុងក្រុមជាច្រើន។ នៅក្នុងសហគ្រាសធំ ៗ នេះអាចជាសុបិន្តអាក្រក់របស់ការិយាធិបតេយ្យ។ សម្រាប់ Chrome វាសាមញ្ញជាង ប៉ុន្តែនៅតែពឹងផ្អែកលើការអនុលោមតាមអ្នកប្រើប្រាស់ ឬការគ្រប់គ្រងកណ្តាលដ៏រឹងមាំ។ ចិត្តគំនិត "កំណត់វាហើយបំភ្លេចវា" ឬអាក្រក់ជាងនេះ វិធីសាស្រ្ត "យើងនឹងទៅដល់វានៅត្រីមាសបន្ទាប់" គឺជារូបមន្តសម្រាប់ការសម្របសម្រួល។ ថ្ងៃផុតកំណត់ CISA សម្រាប់ NetScaler ឥឡូវនេះបានកន្លងផុតទៅហើយ គឺជាការរំលឹកដ៏ស្រឡះពីនិចលភាពនេះ។
4. សុវត្ថិភាពជាការគិតក្រោយ៖ ទោះបីជាមានវោហាសាស្ត្រក៏ដោយ ក៏សន្តិសុខនៅតែត្រូវបានគេមើលឃើញថាជាមជ្ឈមណ្ឌលចំណាយ ឧបសគ្គចំពោះការបង្កើតថ្មី ឬបញ្ហាដែលត្រូវដោះស្រាយ បន្ទាប់ពីការបំពាន។ ការវិនិយោគលើការប្រមាញ់ការគំរាមកំហែងយ៉ាងសកម្ម ការគ្រប់គ្រងភាពងាយរងគ្រោះដ៏រឹងមាំ និងការអប់រំផ្នែកសន្តិសុខជាបន្តបន្ទាប់ ជារឿយៗមានភាពស្លេកស្លាំងបើប្រៀបធៀបទៅនឹងការប៉ះទង្គិចគ្នាក្រោយឧប្បត្តិហេតុ។

លើសពីបំណះ៖ ការអំពាវនាវឱ្យមានការផ្លាស់ប្តូរយុទ្ធសាស្ត្រ

ការ​ប្រាប់​អង្គការ​មួយ​ឱ្យ​«​បំបះ​ភ្លាម​ៗ​»​គឺ​ដូច​ជា​ការ​ប្រាប់​អ្នក​ដែល​តស៊ូ​ក្នុង​ទឹក​ជ្រៅ​ឱ្យ​«​ហែល​កាន់តែ​លំបាក​»​។ វាចាំបាច់ ប៉ុន្តែវាមិនដោះស្រាយបញ្ហាមូលដ្ឋានទេ។ យើង​ត្រូវ​ការ​ការ​ផ្លាស់​ប្តូរ​ជា​មូលដ្ឋាន​ក្នុង​របៀប​ដែល​យើង​ចូល​ទៅ​រក​សុវត្ថិភាព។

• ** សន្មត់ការសម្របសម្រួល៖ ** គំរូការពារបរិវេណចាស់បានស្លាប់ហើយ។ សន្មត់ថា NetScaler * របស់អ្នកត្រូវបានរំលោភបំពាន។ សន្មត់ថាកម្មវិធីរុករក Chrome របស់អ្នកប្រើរបស់អ្នក នឹង ត្រូវបានកេងប្រវ័ញ្ច។ អនុវត្តការបែងចែកបណ្តាញដ៏រឹងមាំ ការចូលប្រើសិទ្ធិតិចបំផុត និងការត្រួតពិនិត្យជាបន្តសម្រាប់សកម្មភាពមិនប្រក្រតី។ ការ​បរបាញ់​គំរាម​មិន​មែន​ជា​ការ​ប្រណិត​ទេ។ វា​ជា​ការ​ចាំបាច់។ រកមើលសញ្ញាណិតៗ៖ ការតភ្ជាប់ខាងក្រៅមិនធម្មតាពី NetScaler របស់អ្នក គណនីអ្នកប្រើប្រាស់ថ្មី ដំណើរការដំណើរការដែលមិនរំពឹងទុក។
• ** ធ្វើអ្វីៗគ្រប់យ៉ាងដែលអាចធ្វើទៅបានដោយស្វ័យប្រវត្តិ៖** ការគ្រប់គ្រងបំណះសម្រាប់ចំណុចបញ្ចប់ដូចជា Chrome គួរតែដំណើរការដោយស្វ័យប្រវត្តិ និងពេញលេញ។ សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗដូចជា NetScaler ខណៈពេលដែលស្មុគ្រស្មាញជាងនេះ ដំណើរការនេះចាំបាច់ត្រូវសម្រួល សាកល្បង និងហាត់សមឡើងវិញ។ ពេលវេលាឈប់សម្រាកសម្រាប់ការអាប់ដេតសុវត្ថិភាពគួរតែត្រូវបានគ្រោងទុក និងទទួលយកជាការចំណាយលើការធ្វើអាជីវកម្ម មិនត្រូវបានជៀសវាងដោយការចំណាយទាំងអស់។
• ** វិនិយោគលើភាពធន់ មិនមែនគ្រាន់តែជាការការពារទេ៖ ** ផែនការឆ្លើយតបឧប្បត្តិហេតុត្រូវតែត្រូវបានសាកល្បងដោយសមរភូមិ។ តើអ្នកអាចរកឃើញការរំលោភបានលឿនទេ? តើអ្នកអាចផ្ទុកវាបានទេ? តើអ្នកអាចងើបឡើងវិញដោយមិនបង់ថ្លៃលោះទេ? ទាំងនេះគឺជាសំណួរដែលសំខាន់នៅពេលដែលការបង្ការជៀសមិនរួច។
• ** តម្រូវការកាន់តែប្រសើរឡើងពីអ្នកលក់៖** ខណៈពេលដែល Google កំពុងជួសជុល បរិមាណនៃសូន្យថ្ងៃនៅក្នុង Chrome បង្ហាញពីតម្រូវការសម្រាប់ការពិនិត្យស្ថាបត្យកម្មកាន់តែស៊ីជម្រៅ ហើយប្រហែលជាកម្មវិធីផ្តល់រង្វាន់ខាងក្នុងដែលកាន់តែឈ្លានពាន។ សម្រាប់អ្នកលក់ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗដូចជា Citrix ការរំពឹងទុកគួរតែខ្ពស់ជាងនេះ។ ផលិតផលរបស់ពួកគេគឺជាឆ្អឹងខ្នងនៃប្រតិបត្តិការសហគ្រាស។

ការពិតគឺថា ទាំងនេះមិនមែនជាឧប្បត្តិហេតុដាច់ដោយឡែកនោះទេ។ ពួកវាជារោគសញ្ញានៃប្រព័ន្ធអេកូឌីជីថលដែលស្ថិតក្រោមការវាយលុកឥតឈប់ឈរ និងស្មុគ្រស្មាញ។ ការជូនដំណឹង "រិះគន់" នឹងបន្តមកដល់។ សំណួរគឺមិនមែន ប្រសិនបើ ស្ថាប័នរបស់អ្នកនឹងត្រូវកំណត់គោលដៅនោះទេ ប៉ុន្តែ នៅពេលណា និងថាតើអ្នកបានផ្លាស់ប្តូរលើសពីការប្រទាញប្រទង់ដោយប្រតិកម្មដើម្បីបង្កើតការការពារដ៏រឹងមាំពិតប្រាកដដែរឬទេ។ ប្រសិនបើកាលបរិច្ឆេទកំណត់ CISA ដែលបានអនុម័តសម្រាប់ NetScaler មិនបានធ្វើឱ្យយុទ្ធសាស្ត្រសុវត្ថិភាពរបស់អ្នក ក្លាយជាពេលវេលាសម្រាប់ការវាយតម្លៃឡើងវិញដ៏ធ្ងន់ធ្ងរ។

ប្រភព

[1] CISA Known Exploited Vulnerabilities Catalog — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] តួអង្គគំរាមកំហែងកំពុងកេងប្រវ័ញ្ច Citrix NetScaler ADC និង Citrix NetScaler Gateway Vulnerability (CVE-2023-4966) — https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] Emergency Directive 23-02: Mitigate Citrix NetScaler ADC and Gateway Vulnerability — https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] ការធ្វើបច្ចុប្បន្នភាពឆានែលស្ថិរភាពសម្រាប់កុំព្យូទ័រលើតុ (CVE-2024-4947) — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] Citrix NetScaler ADC និង Citrix NetScaler Gateway ព្រឹត្តិបត្រសុវត្ថិភាពសម្រាប់ CVE-2023-4966 និង CVE-2023-4967 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967