راستش را بخواهید، دنیای امنیت سایبری این روزها اصلاً شوخی‌بردار نیست! شرکت معروف Palo Alto Networks به تازگی یک آلارم قرمز و جدی برای کاربران سیستم‌عامل PAN-OS داده و اعلام کرده که یک آسیب‌پذیری خطرناک از نوع RCE (اجرای کد از راه دور) همین الان هم دارد توسط هکرها در دنیای واقعی سوءاستفاده می‌شود. اگر پای امنیت سرورها و شبکه وسط باشد، این یعنی یک فاجعه بزرگ در راه است که نباید به هیچ وجه دست‌کم بگیریمش.
این باگ خطرناک چطور کار می‌کند و چرا باید بترسیم؟
وقتی صحبت از یک باگ RCE می‌شود، یعنی هکرها می‌توانند بدون اینکه دسترسی فیزیکی یا حتی حساب کاربری معتبری داشته باشند، از راه دور کنترل بخش‌هایی از سیستم را به دست بگیرند و کدهای مخرب خودشان را اجرا کنند. اینجور وقت‌هاست که مدیران شبکه و سرور باید کارهای معمول را بگذارند کنار و سریعاً دست به کار آپدیت و ایمن‌سازی شوند.
توصیه جدی متخصصان امنیت این است که بلافاصله پَچ‌های ارائه شده را روی سرورهای خود اعمال کنید و منتظر نمانید تا کار از کار بگذرید. سیستم عامل PAN-OS قلب تپنده فایروال‌های این شرکت است و نفوذ به آن یعنی باز شدن دروازه اصلی شبکه به روی مهاجمان!
چطور از شبکه خودمان در برابر این حملات محافظت کنیم؟
برای اینکه شبه‌تان امن بماند، حتماً کارهای زیر را در اولویت قرار دهید:
- سریعاً سراغ وب‌سایت رسمی Palo Alto Networks بروید و اطلاعیه‌های امنیتی را چک کنید.
- آخرین آپدیت‌ها و پَچ‌های امنیتی را روی PAN-OS اعمال کنید.
- Terminal را باز کنید و لاگ‌ها را برای پیدا کردن هرگونه فعالیت مشکوک زیر نظر بگیرید.
- دسترسی به بخش‌های حساس مدیریت سرور را از بیرون محدود کنید.
خلاصه که امنیت هیچ‌وقت تعطیل بردار نیست؛ پس همین الان دست به کار شوید و وضعیت فایروال‌ها و سرورهای خود را بررسی کنید تا فردا دیر نباشد!
