CISA предупреждава за активно експлоатирана уязвимост в Gladinet CentreStack и Triofox

Агенцията за киберсигурност и защита на инфраструктурата на САЩ (CISA) публикува предупреждение за активно експлоатирана уязвимост, засягаща платформите Gladinet CentreStack и Triofox.

Уязвимостта е включена в каталога Known Exploited Vulnerabilities (KEV), което означава, че вече се използва в реални атаки.

Какво е засегнато

Рискът засяга публично достъпни инстанции на:

• Gladinet CentreStack

• Gladinet Triofox

Двете решения се използват широко от организации за споделяне на файлове, отдалечен достъп и хибридна работа, често с интеграции към Active Directory и облачни услуги.

Защо това е важно

Според CISA, успешната експлоатация може да позволи на атакуващите:

• неоторизиран достъп до корпоративни среди

• злоупотреба с доверени файлови услуги

• странично придвижване в мрежата

• достъп до чувствителна бизнес информация

Тъй като тези платформи комбинират идентичност, достъп и данни, компрометирането им може да доведе до системен риск за организацията.

DIAMATIX Perspective

Този случай ясно показва добре позната тенденция:

Най-често атакувани са системите, на които бизнесът разчита и които са изложени към интернет.

Платформите за файлов достъп и отдалечена работа са част от критичната инфраструктура на съвременните организации, а не просто помощни инструменти.

Активната експлоатация подчертава необходимостта от:

• непрекъснат мониторинг

• навременно управление на уязвимости

• наблюдение на identity-базирани услуги

• корелация на събития в облачни и локални среди

Киберустойчивостта днес означава бързо откриване и ограничаване, не само превенция.

Препоръчани действия

CISA препоръчва организациите да:

• приложат незабавно наличните корекции

• прегледат външната експозиция на засегнатите системи

• следят за аномалии и странично придвижване

• осигурят адекватно логване и детекция

Източници:

• CISA – Known Exploited Vulnerabilities Catalog

• Gladinet Security Advisory

• CybersecurityNews

Свържете се с DIAMATIX

Trusted · Innovative · Vigilant