Cisco Secure Firewall FMC под ударом

Cisco Secure Firewall Management Center поймали на уязвимости нулевого дня, которую уже использовали в атаках. И вот тут начинается любимая корпоративная классика: уязвимость не самая «громкая» по шкале CVSS, но она в системе управления, а значит, бьет по самым уязвимым местам.

Проблема в том, что злоумышленник может получить доступ к конфиденциальным данным через встроенные учетные данные с низким уровнем привилегий, а дальше уже можно выстраивать цепочку для более серьезного вторжения. Для SOC это плохой сценарий, потому что такие вещи часто выглядят как «обычная административная активность», пока не становится слишком поздно.

Что делать:

- проверить, не торчит ли FMC в интернет;
- ограничить доступ по доверенным IP;
- срочно установить исправление;
- проверить логи на аномальные логины и сессии;
- отдельно проверять цепочки с привилегиями, а не только сам факт эксплуатации.

Это тот случай, когда история про «сетевой периметр» снова становится актуальной. Она не умерла. Просто давно требует доработки.

Автор: Беляев Дмитрий

〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]

#Cisco #уязвимость нулевого дня #кибербезопасность #SOC #сетеваябезопасность