المفوضية الأوروبية اختُرقت عبر نظام إدارة الأجهزة

قالت المفوضية الأوروبية إنها رصدت في 30 يناير اختراقًا في الأنظمة التي تدير الأجهزة المحمولة للموظفين، واحتوته خلال تسع ساعات. وأكدت جهات حكومية هولندية اختراقات مشابهة. الطريق: ثغرتا يوم الصفر حرجتان في Ivanti Endpoint Manager Mobile، حذّرت منهما Ivanti في 29 يناير وكانتا تُستغلان بالفعل.

خوادم إدارة الأجهزة المحمولة (MDM) موجودة على الإنترنت، وتعرف هاتف كل موظف، وتستطيع دفع التطبيقات والإعدادات إليها جميعًا. هذا يجعلها من أثمن الخوادم لديك.

إن كنت تشغّل Ivanti EPMM، فطبّق إصلاحات Ivanti واتبع إرشاداتها لفحص الاختراق. ولأي نظام MDM:

• حدّثه بسرعة تحديث VPN والجدار الناري نفسها. مكانه في المجموعة نفسها.
• ضع لوحة الإدارة خلف VPN أو بوابة وصول، لا على الإنترنت المفتوح.
• قلّل حسابات المسؤولين وسجّل نشاطها، واطلب تحققًا متعدد العوامل مقاومًا للتصيد.
• اسأل ما الذي يستطيع مهاجم دفعه إلى كل هاتف من خلاله، وخطّط لذلك.