נט2יו - איכות ברשת משנת 2004

נט2יו - רססי מידע

בקשה להוספת רסס 
  חולשה חמורה בשרת DNS של חלונות – עלולה לחשוף ארגונים למתקפות
15/7/2020 0:38

חולשה חמורה. חלונות 10. צילום אילוסטרציה: BigStockhttps://www.pc.co.il/wp-content/upload ... 1/WIONDO60010-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


מערך הסייבר הלאומי התריע אמש (ג') מפני חולשה חמורה שהתגלתה בשרת DNS של מערכת ההפעלה חלונות (Windows), הנפוץ מאוד בארגונים.


עדכון האבטחה של החולשה החמורה פורסם אמש על ידי מיקרוסופט (Microsoft). את החולשה גילו חוקרי צ'ק פוינט (Check Point), אשר דיווחו עליה למיקרוסופט. החולשה נחשבת חמורה במיוחד, מאחר שמימוש שלה על ידי תוקפים עלול לגרום לנזק משמעותי למערכות ה-IT הארגוניות, ואף במקרים מסוימים להתפשט כתולעת. על כן, מערך הסייבר הלאומי קרא לארגונים להטמיע בדחיפות את עדכון האבטחה העדכני של מיקרוסופט.


ציון CVSS 10.0 מתוך 10


מיקרוסופט משחררת מדי חודש עדכוני אבטחה שוטפים למשתמשים במוצריה השונים, אולם חולשת האבטחה שפורסמה אמש נחשבת חמורה במיוחד. זאת, בשל הפוטנציאל לאפשר לתוקפים, במקרים מסוימים, השגת הרשאות Domain Admin, ובכך להשיג שליטה מלאה על מערכות הארגון.


החולשה התגלתה בשרת DNS - אשר לעיתים עלול להיות חשוף לרשת האינטרנט. החולשה מדורגת בציון CVSS 10.0 (מתוך 10) - במערכת ניקוד הפגיעויות. משמעות הדירוג היא רמת החומרה הגבוהה ביותר. מערך הסייבר הלאומי החל לפעול כבר אמש מול ספקיות התקשורת ותשתיות המדינה הקריטיות, להטמעת העדכון וכן להתריע למשק כולו.


על פי מיקרוסופט, טרם נצפו תקיפות שעושות שימוש בחולשה זו, אך במערך הסייבר מעריכים כי לא ייקח זמן רב עד שחולשה זו תשמש בפועל למתקפות סייבר, מאחר שפוטנציאל הנזק חריג בגודלו - בארגונים שלא יטמיעו את עדכון האבטחה הנוכחי.   


הנחיות נוספות מצויות באתר המערך. עוד ניתן להסתייע במרכז המבצעי של מערך הסייבר הלאומי, בחיוג ישיר 119.


חולשה שלישית ה''זוכה'' לציון החמור ביותר


בשבוע שעבר F5 Networks, הפועלת בעולמות הרישות, אבטחת יישומים ופתרונות ענן, הוציאה תיקון אבטחה לפגיעות משמעותית, שניצול שלה עלול להביא ל"סיכון כולל של מלוא המערכות". הפגיעות הייתה כה חמורה, עד ש"זכתה" לקבל את הציון הגבוה ביותר האפשרי של 10 מ-CVSS, מערכת ניקוד הפגיעויות. פיקוד הסייבר במשרד ההגנה האמריקני הזהיר בטוויטר כי הטלאת הטלאי הוא "דחופה" וכי "אין לדחות אותה לסוף השבוע".


עוד פגיעות שזכתה לקבל את הציון החמור ביותר, 10, על ידי CVSS, התגלתה בסוף יוני. הממשל האמריקני מסר אז על פגיעות אבטחה קריטית, שנמצאה ברכיבים רבים של פאלו אלטו (Palo Alto Networks). הפגיעות מאפשרת לתוקפים מרוחקים לעקוף את מנגנון האימות ולהפעיל נוזקה על מערכות, מה שעלול לאפשר פריצה מלאה לרשתות ולמערכות של הארגון, כך מסרו יועצי האבטחה של פאלו אלטו.


הפוסט חולשה חמורה בשרת DNS של חלונות – עלולה לחשוף ארגונים למתקפות הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות






RSS | RDF | ATOM

האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.
שליחת תגובה
חוקי שליחת תגובות*
תגובות חברי האתר מאושרות אוטומטית
כותרת*
_CM_USER*
_CM_EMAIL*
_CM_URL*
הודעה*
קוד אבטחה*

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.
×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר:

  • אמצעי הניווט וההתמצאות באתר פשוטים ונוחים לשימוש.
  • תכני האתר כתובים בשפה פשוטה וברורה ומאורגנים היטב באמצעות כותרות ורשימות.
  • מבנה קבוע ואחיד לנושאים, תתי הנושאים והדפים באתר.
  • האתר מותאם לצפייה בסוגי הדפדפנים השונים (כמו כרום, פיירפוקס ואופרה)
  • האתר מותאם לסביבות עבודה ברזולוציות שונות.
  • לאובייקטים הגרפיים באתר יש חלופה טקסטואלית (alt).
  • האתר מאפשר שינוי גודל הגופן על ידי שימוש במקש CTRL וגלגלת העכבר וכן בלחיצה על הכפתור המתאים בערכת ההנגשה הנגללת בצד האתר ונפתחת בלחיצה על הסמלון של כסא הגלגלים.
  • הקישורים באתר ברורים ומכילים הסבר להיכן הם מקשרים.
    לחיצה על הכפתור המתאים בערכת ההנגשה שבצד האתר, מסמנת את כל קישורי האתר בקו תחתון.
  • אנימציות ותכנים מהבהבים: הכפתור המתאים לכך בערכת ההנגשה שבצד האתר , מאפשר להסתיר בלחיצה אחת את כל התכנים באתר הכוללים היבהובים או תכנים המכילים תנועה מהירה (אנימציות, טקסט נע).
  • למתקשי ראיה: מתקשי הראיה שבנינו יכולים להעזר בשני כפתורים הנמצאים בערכת ההנגשה בצדו הימני של האתר, האחד מסב את האתר כולו לגוונים של שחור ולבן, השני מעביר את האתר כולו למצב של ניגודיות גבוהה.