CISA تنصح باتخاذ إجراءات فورية بشأن ثغرة دعم BeyondTrust عن بُعد

نظرة عامة

أبلغت CISA عن ثغرة حرجة في تجاوز المصادقة في دعم BeyondTrust عن بُعد، تؤثر على الإصدارات 26.2.3 وما قبلها. المؤسسات التي تستخدم هذه الإصدارات معرضة لخطر الاستغلال من قبل المهاجمين الإلكترونيين الذين يمكنهم الوصول غير المصرح به وزيادة الامتيازات.

الإجراءات الموصى بها

يجب على المؤسسات التي لديها أجهزة دعم عن بُعد مستضافة ذاتيًا اتخاذ إجراءات فورية لتصحيح أنظمتها. التصحيح BT26-05-RS متاح، ولكن يجب على أولئك الذين يستخدمون إصدارات أقدم أولاً ترقية إلى إصدار مدعوم (24.3.1 أو أحدث) لتطبيق التصحيح. من الضروري أيضًا تقييد الوصول الخارجي إلى الخدمات الضرورية فقط وتقييد الوصول الإداري إلى الشبكات الموثوقة.

في حالة الاشتباه في حدوث اختراق، يجب على المؤسسات إجراء تحقيقات شاملة في الشبكة والذاكرة لجمع الأدلة. يشمل ذلك عزل أي أجهزة مخترقة وجمع السجلات ذات الصلة للتحليل. بعد التحقيق الجنائي، يجب على المؤسسات إعادة بناء أنظمتها من حالة معروفة جيدة، وتطبيق التصحيحات اللازمة، وتدوير جميع بيانات الاعتماد المخزنة لتعزيز الأمان.