נט2יו - איכות ברשת משנת 2004

נט2יו - רססי מידע

בקשה להוספת רסס 
  ארה"ב: המחלקה לביטחון המולדת מזהירה מפני פגיעות "קריטית" בחלונות
21/9/2020 4:15

המחלקה לביטחון המולדת של ארה"ב (DHS), והסוכנות לאבטחת סייבר ותשתיות של ארה"ב (CISA), הוציאו באחרונה פנייה לסוכנויות הממשל השונות, המזהירה אותן מפני חולשת אבטחה "קריטית" שנמצאה בתוך מערכת ההפעלה חלונות (Windows) של מיקרוסופט (Microsoft). שם הפגיעות הוא 'זירולוגון' (Zerologon) וכשמה כן היא – מאפשרת להאקרים לחדור למערכות מבלי צורך בכניסה באמצעות סיסמה והרשאה.


ככל הנראה, זירולוגון משפיעה על בקרי הדומיין של חלונות, ואם נעשה בה שימוש בידי האקרים, הפגיעות תאפשר לעקוף הרשאות בתוך המערכת, וכך לקבל גישה למערכות וקבצים אחרים במחשב הנגוע. הפגיעות עושה זאת על ידי דיווחים על ניצול פרוטוקול ואימות מרחוק של Windows Server NetLogon, על מנת להקליט נתוני הפעלות של המשתמש המושפע. כך למעשה היא מעלה את ההרשאות לרמת Domain Admin.


מיקרוסופט יודעת על Zerologon כבר מאוגוסט, ואף פרסמה טלאי, בכדי להגן מפני הפגם במיוחד בעבור מערכת ההפעלה Windows Server שלה. למרות זאת, ברור ש-CISA לא לוקחת שום סיכון כמדובר בסוכנויות ממשל ובגופים ציבורים המשמרים דטה רגיש, מה שמסביר מדוע היא הוציאה את אזהרת החירום כעת.


הנחיית החירום דורשת מכל הסוכנויות לעדכן את בקר הדומיין בכל מערכות Windows Servers, או פשוט "לשלוף מערכות שאינן מתעדכנות מהרשת".


הוציאה טלאי תיקון כבר באוגוסט. מיקרוסופט


"זכתה" בדירוג החומרה הגבוה ביותר


זו אמנם תגובה קיצונית מצד סוכנויות ממשלתיות, אך היא נובעת ככל הנראה מהחשש שגורמים עוינים, אולי אף שלוחי מדינות אויב, ינצלו את זירולוגון, ש"זכתה" בדירוג החומרה הגבוה ביותר במערכת ציון הפגיעות המשותפת (CVSS) .


כתב Engadget לענייני אבטחה, ג'ון פינגס, מציין כי אמנם ההתרעה מכוונת בבירור לפקידים פדרליים, אך היא משמשת גם כאזהרה לחברות פרטיות התלויות ב-Windows Server וב-Active Directory. לדבריו, אם פולש מצליח להפעיל את הפגם בהצלחה, תהיה לו למעשה שליטה על הרשת. במקרה שכזה עלולים ההאקרים להפיץ תוכנות זדוניות, לגנוב נתונים או לגרום להרס אחר במחשבים הפרוצים – כשבמקרה של Windows Server מדובר במחשב עוצמתי המחובר אל כמות גדולה של מחשבים אשר מנוהלים ומקבלים את המידע מהמחשב המרכזי – כך שחשוב שגם ארגונים שאינם ממשלתיים יגנו על עצמם מבעוד מועד מפני פגמים כמו זירולוגון.


מיקרוסופט מצידה הגיבה ואמרה כי יש להתקין את התיקון שהוציאה ב-11 באוגוסט לכל בקרי התחום הרלוונטיים (DC), כולל בקרי תחום לקריאה בלבד (RODC).


מאפשרת להאקרים לחדור למערכות מבלי צורך בכניסה באמצעות סיסמה והרשאה. זירולוגון. אילוסטרציה: BigStockhttps://www.pc.co.il/wp-content/upload ... P-269883736-1-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


הפוסט ארה"ב: המחלקה לביטחון המולדת מזהירה מפני פגיעות "קריטית" בחלונות הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות






RSS | RDF | ATOM

האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.
שליחת תגובה
חוקי שליחת תגובות*
תגובות חברי האתר מאושרות אוטומטית
כותרת*
_CM_USER*
_CM_EMAIL*
_CM_URL*
הודעה*
קוד אבטחה*

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.
×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר:

  • אמצעי הניווט וההתמצאות באתר פשוטים ונוחים לשימוש.
  • תכני האתר כתובים בשפה פשוטה וברורה ומאורגנים היטב באמצעות כותרות ורשימות.
  • מבנה קבוע ואחיד לנושאים, תתי הנושאים והדפים באתר.
  • האתר מותאם לצפייה בסוגי הדפדפנים השונים (כמו כרום, פיירפוקס ואופרה)
  • האתר מותאם לסביבות עבודה ברזולוציות שונות.
  • לאובייקטים הגרפיים באתר יש חלופה טקסטואלית (alt).
  • האתר מאפשר שינוי גודל הגופן על ידי שימוש במקש CTRL וגלגלת העכבר וכן בלחיצה על הכפתור המתאים בערכת ההנגשה הנגללת בצד האתר ונפתחת בלחיצה על הסמלון של כסא הגלגלים.
  • הקישורים באתר ברורים ומכילים הסבר להיכן הם מקשרים.
    לחיצה על הכפתור המתאים בערכת ההנגשה שבצד האתר, מסמנת את כל קישורי האתר בקו תחתון.
  • אנימציות ותכנים מהבהבים: הכפתור המתאים לכך בערכת ההנגשה שבצד האתר , מאפשר להסתיר בלחיצה אחת את כל התכנים באתר הכוללים היבהובים או תכנים המכילים תנועה מהירה (אנימציות, טקסט נע).
  • למתקשי ראיה: מתקשי הראיה שבנינו יכולים להעזר בשני כפתורים הנמצאים בערכת ההנגשה בצדו הימני של האתר, האחד מסב את האתר כולו לגוונים של שחור ולבן, השני מעביר את האתר כולו למצב של ניגודיות גבוהה.