سازمان‌ها از عدم آسيب‌پذيري سيستم‌هاي خود مطمئن شوند

برخي شايعات در مورد آسيب پذيري SolarWinds و خطرات احتمالي در كشور وجود دارد. اطلاعات بيشتر در مورد اين حملات در حال حاضر در دسترس رسانه ها است.

به دنبال گزارش هايي مبني بر تأثير اينتل ، مايكروسافت و موارد ديگر ، مركز مديريت حوادث و نجات رايانه اي اعلام كرد كه اكنون اعتراف مي كند كه VMware و Cisco مورد حمله زنجيره اي SolarWinds قرار گرفته اند.

VMware در بيانيه اي اعلام كرد كه چندين نرم افزار آلوده در شبكه داخلي آن وجود دارد و اظهار داشت كه از اين آسيب پذيري ها استفاده نشده است. اين شركت اشاره كرد كه صفر آسيب پذيري روزانه اين شركت با شناسه آسيب پذيري CVE-2020-4006 به عنوان يك روش حمله مضاعف همراه با آسيب پذيري SolarWinds براي تأثيرگذاري بر اهداف مهم استفاده مي شود.

يك آسيب پذيري روزانه برخي محصولات VMware از جمله VMware Workspace One Access و VMware Workspace One Access Connector را تحت تأثير قرار مي دهد و به كاربران اين محصولات توصيه مي شود با مراجعه به اين سايت محصولات خود را به روز كنند.

سيسكو همچنين گفت كه اگرچه از Solarwinds براي مديريت و نظارت بر شبكه در شبكه سازماني خود استفاده نكرده است ، اما چندين مورد از نرم افزار Solarwinds آلوده را در آزمايشگاه و سيستم هاي كارمند نهايي خود پيدا كرده است.

متاسفانه شركت هاي زيادي تحت تأثير اين آسيب پذيري قرار دارند و براي رفع اين آسيب پذيري ها در كشور ضروري است كه ابتدا همه سازمان ها اطمينان حاصل كنند كه سيستم هاي آنها آسيب پذير نيستند و سپس اقدامات پيشگيرانه را براي جلوگيري از حمله اين بدافزار به سيستم هاي خود انجام دهند. .

انتهاي پيام