Kei te ahi to SIEM, a ko to tatau o mua kei te tuwhera whanui
Kia tika tatou. Mena kei te panui koe i tenei i te Oketopa 1, 2026, a kei te whakahaere koe i te Splunk Enterprise or Citrix NetScaler ADC/Gateway, kaore koe i te ra kino noa; Ko koe pea he whainga, ki te kore e kaha whakararu. Ko te CISA ehara i te tuku whakatupato noa; kei te hamama tonu ratou ki te waea megaphone mo nga ra-kore tino nui i roto i to hanganga turanga, e tino whakamahia ana i roto i te ngahere. A, ki te whakaaro koe mo te 3-ra te ra kati a te kawanatanga mo Splunk mo Uncle Sam anake, kua ngaro katoa koe i te kaupapa.
Ehara tenei i te whakawai. Ehara tenei i tetahi kaiwhakaari whakatuma i roto i te ruuma pouri. He kaupapa whakapumau, haere tonu tenei ki nga taputapu i hangaia hei whakapumau me te whakamana i to hinonga. Kei te korero matou mo te koha CVSS 9.8 i roto i te Splunk Enterprise (CVE-2026-20253) me te rua o nga whakaraeraetanga o te Whakaaetanga Waehere Mamao Mamao (RCE) i roto i te Citrix NetScaler ADC/Gateway (CVE-2026-88771, CVE-2026-88772). Ehara enei i te whakaurunga raraunga anake; he powhiri kaha ratou mo te hunga whakaeke ki te kuhu tika ki roto, ki te tango i nga ki, ki te whakatu turanga waewae.
Te Hurorirori o Te Paremata o te Wera
Me timata ma Splunk. Ko te whakahianga i konei he mea whakamiharo. Ko Splunk, te turanga e whakawhirinaki ana te nuinga o tatou mo te SIEM, te tirohanga, me te urupare mai i nga aitua, kua whakapumautia inaianei he vector whakaeke. He rite ki to puoho ahi e ka ana i te ahi, ko o kamera haumarutanga ranei te huarahi ngawari mo te tahae ki te kuhu ki roto i to whare. Ko te CVSS 9.8 te tikanga ehara tenei i te raruraru iti; he mahi tino kaha, kaore i whakamotuhēhēhia, ka taea e te hunga whakaeke te mana nui.
Whakaarohia nga paanga. Ko to punaha whakaurunga me to punaha aroturuki, ko te putunga rawa hei whakaatu ki nga kokonga katoa o to whatunga, ka waiho hei waahi matapo hohonu. Mena ka takahia e te kaiwhaiwhai a Splunk, kaore e uru noa ki o raraunga; ka whiwhi ratou i te mahere huarahi ki to whenua katoa mamati. Ka taea e ratou te raweke i nga raarangi, te whakakore i nga matohi, me te whakakore tika i o raatau ara i a raatau e huri ana ki etahi atu punaha whakahirahira. Ko to kaha ki te kite me te whakautu ki tetahi aitua ka tino whakararu i te wa ka hinga a Splunk. Ehara tenei i te pakaru raraunga noa; he pararutiki whakahaere e tatari ana kia puta.
Citrix: Te Kuaha Tuwhera o Mua
Na kei reira ko Citrix NetScaler ADC/Gateway. Mo nga whakahaere maha, koinei te tatau o mua ki a raatau tono, o raatau taiao VDI, to raatau urunga mamao. Koinei te kuaha whakawhirinaki e whakamotuhēhē ana i ngā kaiwhakamahi me te tuku ratonga tino nui. Inaianei, me nga RCE e rua kua whakapumautia, kare te tatau o mua i te iriti noa; kua motuhia mai i ona inihi.
Ko te Mahi Waehere Mamao i runga i te taputapu paenga penei i a NetScaler he kaupapa matua mo te hunga whakaeke. Ko te tikanga karekau ratou e hiahia tohu tohu kaiwhakamahi, karekau e hiahia ki te tinihanga i tetahi ki te hītinihanga. Ka taea noa e ratou te whakamahi i te waehere noa i runga i to taputapu, ka riro te mana katoa, ka whakau i te turanga turanga. Mai i reira, ka tere haere te taupatupatu. Ka taea e ratou te karo i to VPN, te uru atu ki nga whatunga o roto, me te neke whakamuri me te ngawari whakamataku. Mo nga whakahaere kua whakapau kaha ki roto i nga hoahoanga "kore whakawhirinaki", ko te NetScaler kua taupatupatu he tino whakamaumaharatanga ahakoa ko te paenga tino pakari he rite tonu te kaha ki tana hononga ngoikore - a inaianei, kei te kaha te whakamahi i taua hononga.
Karanga Siren a CISA: Ehara i te mea mo nga whangai anake
Ko te Putumōhio CISA KEV (Known Exploited Vulnerabilities) ehara i te rarangi tautukunga a te kawanatanga. He wa-pono, ka taea e te kai mohio whakatuma whakatuma e whakaatu ana ki a koe he aha nga tangata kino e whakamahi ana i tenei wa ki te pakaru ki roto i nga punaha. A, no te tāpiri CISA te tahi mea ki te KEV, ina koa ki te 3-ra manaki papaki mo nga tari e hānga ana, ehara i te mea he whakaaro; he korero whawhai.
Kia marama ake: ehara taua wa kati mo nga ra 3 i te taumahatanga motuhake mo nga tari a te kawanatanga. He whakamihi a te iwi mo te tino ohorere me te whakapumautanga, te riri kaha. Mena kei te kiihia nga tari a te kawanatanga, me a raatau mahi hoko me te mahi papaki, kia tere * kia tere, ko ia hinonga motuhake, MSP, me nga kaihoko kirimana a te kawanatanga ka kiia he Waehere Whero. Kaore o hunga whakaeke e tirotiro ana mena he hinonga e pa ana koe i mua i te whakamahi i enei hapa. Kei te rapu noa ratou mo nga punaha kaore ano kia papaki.
I tua atu i te Papaki: He Rahunga Naha
Ehara tenei mo te papaki anake. E pa ana ki te pono hohonu ake, he mea whakaraerae ake: kei te hanga tonu matou i o matou hanganga tino nui ki runga i te rorohiko, ahakoa te nui me te hiranga, e mau ana i nga mea tino nui, e kaha ana ki te whakamahi i nga ra-kore. E hia nga wa me haere tatou i tenei huringa? E hia nga wa e hiahia ana tatou ki te ngangau i roto i te wiki, toia nga po katoa, na te mea i tukuna e te kaihoko te papaki mo te koha kua mau kee ki te patu?
Ehara tenei i te raruraru kaihoko noa; he raruraru rauwiringa kaiao. E korero ana mo te tino uaua o nga punaha hinonga hou, te pehanga ki te tuku i nga ahuatanga mo te haumarutanga, me te mea pea, ko ta tatou ake ngakau. Ka tino whirinaki matou ki enei taputapu, ina rahua, he kino te hua ripple. Ko te utu mo te takahanga mai i enei whakaraeraetanga - te tangohanga raraunga, te wa mahi, te kino o te ingoa, te whaina ture - ka nui ke atu i te utu mo te whakapiri tere, kaitaua.
Na, he aha te whakaari? Tuatahi, makahia nga mea katoa. Papaki to Splunk Enterprise, to Citrix NetScaler ADC, me to Citrix NetScaler Gateway. Kaua e tatari mo to huringa papaki auau. Kaua e tatari mo te matapihi huringa. He ohorere tenei. Tuarua, ka mau ki te whakararu. Mena kei te whakahaere koe i enei putanga, me whai koe mo nga tohu whakaraerae inaianei. Tirohia o rangitaki (ko nga mea kaore ano kia rawekehia), to hokohoko whatunga, to waea waea mutunga.
Ka mutu, patai ki a koe ano: kua tino rite taatau mo te waa e whai ake nei? No te mea ka whai ake. A ko tetahi i muri mai. Ko te patai ehara i te mea mehemea ka whaaia to hanganga tino nui, engari ahea ka pa mai te ra kore e whai ake nei, me te mea kua hanga e koe he turanga haumaru ka taea te tu i nga mea e kore e taea. I tenei ra, Oketopa 1, 2026, he whakamaumahara nanakia: kei te ahi tonu te whare ki tetahi waahi. Ko to mahi ko te whakarite ehara i to * whare.
Puna
[7] He Poto Haumaru Haumaru Ora mo Oketopa 1, 2026: Nga Whakawehi Hohe, CVEs, me ... — https://infosecnexus.com/live-cybersecurity-brief/ [8] Raraunga Raraunga CVE, CWE, CISA KEV & Whakaraeraetanga Ataata | Kimihia CVE — https://www.cvefind.com/