'Tweeduizend firewalls Palo Alto Networks geïnfecteerd met malware'
Meer dan tweeduizend firewalls van Palo Alto Networks zijn via twee recente kwetsbaarheden geïnfecteerd met malware, zo stelt The Shadowserver Foundation op basis van eigen onderzoek. In Nederland gaat om 29 firewalls, aldus de stichting die zich met de bestrijding van cybercrime bezighoudt en geregeld online scans uitvoert naar kwetsbare systemen.
De twee kwetsbaarheden bevinden zich in PAN-OS, het besturingssysteem dat op firewalls van Palo Alto Networks draait. Het bedrijf waarschuwde vorige week voor een actief misbruikte kwetsbaarheid in de managementinterface van PAN-OS, Via kwetsbaarheid CVE-2024-0012, een authentication bypass in de managementinterface, kan een ongeauthenticeerde aanvaller PAN-OS adminrechten krijgen en als beheerder allerlei acties uitvoeren.
Maandag kwam Palo Alto Networks met een beveiligingsupdate, alsmede de waarschuwing voor een tweede actief misbruikte kwetsbaarheid (CVE-2024-9474) die in combinatie met CVE-2024-0012 wordt gebruikt. Hoelang het misbruik al plaatsvindt is onbekend. Via de twee beveiligingslekken installeren aanvallers een webshell om toegang tot de firewall te behouden en verdere aanvallen uit te voeren.
Inmiddels is exploitcode om misbruik van de kwetsbaarheden te maken online verschenen, wat tot breder misbruik kan leiden, aldus Palo Alto Networks. Het bedrijf heeft gisterenavond het eigen beveiligingsbulletin met meer Indicators of Compromise (Ioc) uitgebreid, waarmee organisaties kunnen kijken of ze doelwit van de aanvallen zijn geweest.
hoe kunnen er al dan 2000 gep0nwed zijn als deze firewalls allemaal door 30 voudig gecertificeerde mensen geinstalleerd worxen?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
