Zerologon: حدّث وحدات التحكم بالنطاق الآن

الأسبوع الماضي نشر باحثون تفاصيل Zerologon (CVE-2020-1472)، خلل في بروتوكول Netlogon. أي شخص يصل إلى وحدة تحكم بالنطاق عبر الشبكة يستطيع إعادة تعيين كلمة مرور حسابها والسيطرة على النطاق. في ثوانٍ، ودون تسجيل دخول. وكود الاستغلال صار علنيًا الآن.

أصلحتها Microsoft في تحديثات أغسطس. وإن لم تحصل عليها وحدات التحكم لديك، فهذا أكثر ما تفعله إلحاحًا هذا الشهر.

1. ثبّت تحديثات أغسطس (أو أحدث) على كل وحدة تحكم بالنطاق.
2. تأكد أن لا شيء فاتك: الوحدات القديمة، ووحدات الفروع، ونطاقات الاختبار.
3. راقب سجلات الأحداث التي ذكرتها Microsoft للاتصالات المعرّضة، وأصلح الأجهزة التي تحتاجها.
4. خطّط لمرحلة الإلزام التي أعلنتها Microsoft للعام القادم، حين تُرفض الاتصالات القديمة غير الآمنة.

عصابات الفدية ستستخدمها بسرعة. وأي شخص داخل شبكتك بالفعل يستطيع أن يصبح مدير النطاق.