גרסה חדשה של וירוס Mirai החלה לתקוף באופן פעיל מכשירי Zyxel פגיעים. הגרסה קיבלה את השם הקולני מוקש ועניינה מאוד מומחים. הם מאמינים בזה קורסי אבטחת מידע מקוונים אודסה המכשירים נמצאים כעת במצב רעוע מאוד.
מה מאיים על החברה, קורסי אבטחת מידע אונליין אודסה
Zyxel מייצרת ציוד רשת המתאים באותה מידה לשימוש ביתי או מסחרי. בעבר, האמינו כי מכשירים אלה היו מוגנים היטב. אבל נגיף המוקאש הוכיח בבירור שזה לא המקרה. אלה שעברו קורס אבטחת טכנולוגיית מידע אודסה, טוענים כי כעת יצרני ציוד רשת צריכים להיות זהירים יותר וזהירים, כי בשל פגיעות תאגידים שלמים עלולים לסבול מהמכשירים שלהם.
עם הווירוס החדש, האקרים יכולים:
- לחדור למערכת באמצעות כוח גס;
- פריצת חשבונות;
- להשיג שליטה על מכשירים;
- להשתמש בטכנולוגיה עבור התקפות DDoS.
כמובן, הנגיף מנצל רק פגיעות אחת. יתרה מכך, מומחי האבטחה של Zyxel לא הבחינו בו בזמן. לכן, מומחים ממליצים להפסיק להשתמש בכל ציוד הרשת הזה לזמן מה. בנוסף, הם ממליצים למצוא לו תחליף בטוח יותר. אחרי הכל, הבאג הזה מאפשר לך לבצע מרחוק קוד שרירותי ברשת מאובטחת ללא אימות. כל מי שעבר קורס אבטחת מידע אונליין אודסה, דעו שלחולשות הקריטיות והמסוכנות ביותר יש את הפרמטרים הללו.
לא רק ציוד הרשת של Zyxel היה בסיכון, אלא גם חלק מהמוצרים האחרים שלהם שנועדו לשפר את מערכת האבטחה. לדוגמה, חומות אש של VPN עם קושחה ספציפית. מאמינים שהאקרים מחפשים מכשירים פגיעים כבר שבועיים. ועדיין קשה לומר כמה נזק כבר גרמו במעשיהם.
מה ההשלכות על החברה?
למרבה הצער, קשה לומר אם Zyxel תנקוט פעולה כלשהי לשיפור המצב. העובדה היא שנציגי היצרן אינם ממהרים לצאת בהצהרות פומביות ואינם אומרים אם ישוחרר תיקון עבור מוצרים פגיעים. בגלל זה קורסים מומחי אבטחת מידע אודסה ממליצה, עם זאת, לא לסכן את אבטחת החברות ולעבור לציוד מאובטח יותר מבית סיסקו. לפחות, לא התגלו לאחרונה נקודות תורפה משמעותיות או בעיות קשורות אחרות במכשירים אלה.
מומחים מאמינים שמכיוון שרוב העובדים בחברות גדולות עובדים כיום מהבית ונאלצים להגן בעצמם על ציוד העבודה שלהם, עלינו לצפות להתקפות מסיביות של האקרים בכל רחבי העולם.
קבוצה אוניברסיטת SEDICOMM: אקדמיית סיסקו, המכון המקצועי לינוקס, מכון פייתון.