Palo Alto Networks meldt toename misbruik van zerodaylek in firewalls
Er is een toename van het aantal aanvallen waarbij misbruik wordt gemaakt van een zerodaylek in de firewalls van Palo Alto Networks, zo heeft het bedrijf bekendgemaakt. Daarnaast blijkt dat eerder gegeven mitigatie-advies niet meer effectief is en zijn er ook proof-of-concept exploits voor de kwetsbaarheid (CVE-2024-3400) online verschenen. De impact van het beveiligingslek is op een schaal van 1 tot en met 10 beoordeeld met een 10.0.
De kwetsbaarheid is aanwezig in PAN-OS, het besturingssysteem dat op de firewalls van Palo Alto Networks draait. Voor verschillende versies van PAN-OS is inmiddels een hotfix beschikbaar, maar nog zeker zeven versies wachten hierop. In de tussentijd kunnen organisaties die met deze versies werken (10.2.3-h13, 10.2.1-h2, 10.2.2-h5, 10.2.0-h3, 10.2.4-h16, 11.0.1-h4 en 11.0.0-h3) een mitigatie doorvoeren om aanvallen te voorkomen.
In eerste instantie werd aangeraden om telemetrie op het apparaat uit te schakelen, maar dat is geen effectieve mitigatie meer, aldus Palo Alto Networks in een update van het beveiligingsbulletin. Daarin wordt ook meer informatie over de aanvallen gegeven, zoals hoe organisaties kunnen controleren of hun firewall is gecompromitteerd. Via het beveiligingslek kan een ongeauthenticeerde aanvaller willekeurige code met rootrechten op de firewall uitvoeren. Aanvallers zouden zeker al sinds 26 maart misbruik van het lek maken.
A. Lees je het nieuws niet
B. Je weet niet eens dat je een Palo hebt
c. Je MSP heeft het te druk met andere klanten en jij bent pas over 2 weken aan de beurt ( en dan al de sjaak)
d. Je bent gewoon lui en denkt ; ik update hem wel wanneer ik een keer zin heb
e. Je weet dat je een Palo hebt maar hebt geen support contract.....
Succes
Maar ook Bigtech ontkomt niet aan grote lekken zoals MS (die nog steeds ruskie hackers op het netwerk heeft zitten maar niet weet waar of hoe deze eraf te krijgen), Google (op hun telefoons), VMware, Citrix, Ivanti etc. noem de groten maar op of ze hebben wel een of meerdere knallers van kwetsbaarheden om hun oren gehad.
Gaat niet zo heel best met de online veiligheid dus. Maar gelukkig is daar AI to the rescue, althans dat is wat we moeten geloven.
e. Je weet dat je een Palo hebt maar hebt geen support contract.....
Succes
Weer en deel eens. Alleen de laatste is ook een verantwoording van de leverancier. Bezit je nu wel of geen support contract vind ik dat je recht heb bij ernstige lekken dat de update voor iedereen aangeboden moet worden die een Palo bezit. Zeker bij een CVE impact van 10
e. Je weet dat je een Palo hebt maar hebt geen support contract.....
Succes
Weer en deel eens. Alleen de laatste is ook een verantwoording van de leverancier. Bezit je nu wel of geen support contract vind ik dat je recht heb bij ernstige lekken dat de update voor iedereen aangeboden moet worden die een Palo bezit. Zeker bij een CVE impact van 10
Die krijg je ook aangeboden allen moet je hem dan zelf installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
