SolarWinds: عندما يكون التحديث هو الهجوم
تحديثات Orion المُخترقة وصلت إلى آلاف الشبكات. ماذا تفحص إن كنت تستخدمه، وماذا يعني ذلك للجميع.
أكبر قصة أمنية في العطلات: اخترق مهاجمون نظام البناء لدى SolarWinds، ودسّوا بابًا خلفيًا في تحديثات برنامج المراقبة Orion الصادرة بين مارس ويونيو 2020. ثبّتها نحو 18 ألف عميل، ثم استُهدف عدد أصغر بكثير منهم بعمق، بينهم جهات حكومية أمريكية وشركات تقنية كبرى.
إن كنت تستخدم Orion:
- اتبع إرشادات SolarWinds وCISA، وحدّث إلى الإصدارات النظيفة.
- تحقّق إن كانت الإصدارات المتأثرة قد عملت لديك يومًا، وإن كان الخادم قد اتصل بالنطاقات المذكورة في النشرات.
- إن حدث ذلك، فافترض أن الشبكة مخترقة، بدءًا بأنظمة الهوية.
وللجميع، الدرس غير مريح. أدوات المراقبة والإدارة لها صلاحيات مدير في كل مكان. لذلك:
- حدّد إلى أين تصل، بما في ذلك الإنترنت. خادم المراقبة نادرًا ما يحتاج تصفح الويب.
- راقب سلوكها، لا ملفاتها فقط.
- اعرف أي المورّدين يدفعون كودًا إلى أنظمتك الأساسية.