تشغّل SolarWinds Orion؟ تصرّف اليوم
بعض تحديثات Orion هذا العام تحتوي بابًا خلفيًا. وطُلب من الجهات الأمريكية فصله. إليك ما تفعله.
يوم الأحد أكدت SolarWinds أن بعض تحديثات منصة المراقبة Orion، الصادرة بين مارس ويونيو من هذا العام، احتوت بابًا خلفيًا. وصدرت أوامر للجهات الأمريكية بفصل Orion أو إيقافه فورًا. ويرتبط الهجوم باختراق FireEye المُعلن الأسبوع الماضي.
إن كنت تشغّل Orion:
- افحص إصدارك. الإصدارات المتأثرة من 2019.4 HF5 حتى 2020.2.1 HF1.
- اعزل خادم Orion أو أوقفه إن كنت تشغّل إصدارًا متأثرًا.
- رقِّ إلى الإصدار المُصلَح الذي نشرته SolarWinds، بعد فحص علامات الاختراق.
- ابحث عن اتصالات بالنطاقات المذكورة في النشرات، وعن دخول غير معتاد بالحسابات التي يستخدمها Orion.
- أعد تعيين بيانات الدخول التي حفظها Orion؛ فقد كانت تصل إلى معظم شبكتك.
فهم هذا الهجوم بالكامل سيستغرق أسابيع. ابدأ بالخطوات أعلاه اليوم.