سازمان‌ها از عدم آسیب‌پذیری سیستم‌های خود مطمئن شوند

دنیای اقتصاد شنبه 06 دی 1399 - 00:10
شرکت VMware در بیانیه‌ای از وجود چندین نرم‌افزار آلوده در شبکه داخلی خود خبر داد و برای مقابله با این آسیب‌پذیری در کشور لازم است، تمام سازمان‌ها در گام اول از عدم آسیب‌پذیری سیستم‌های خود اطمینان حاصل‌کنند و مانع از نفوذ این بدافزار در سامانه خود شوند. چندی پیش خبری مبنی بر آسیب‌پذیری SolarWinds و خطرات احتمالی آن در کشور مطرح شد.

 در حال‌حاضر اطلاعات بیشتری از این حملات در اختیار رسانه‌ها قرار می‌گیرد. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای‌ رایانه‌ای) اعلام کرد اکنون بعد از خبر تحت‌تاثیر قرار گرفتن اینتل، مایکروسافت و موارد مشابه، VMware و سیسکو نیز تصدیق کرده‌اند که تحت‌تاثیر زنجیره حملات SolarWinds قرار داشته‌اند.شرکت VMware در بیانیه‌ای از وجود چندین نرم‌افزار آلوده در شبکه داخلی خود خبر داد و بیان کرد که این آسیب‌پذیری‌ها اکسپلویت نشده‌اند. این شرکت تاکید کرد که آسیب‌پذیری روز صفر این شرکت با شناسه آسیب‌پذیری CVE-۲۰۲۰-۴۰۰۶ به‌عنوان یک روش حمله مضاعف در کنار آسیب‌پذیری   SolarWinds جهت تحت‌تاثیر قرار دادن اهداف مهم استفاده می‌شود. بخشی از محصولات VMware از جمله (VMware Workspace One Access (Access و (VMware Workspace One Access Connector (Access Connector تحت‌تاثیر این آسیب‌پذیری روز صفرم قرار دارند و به کاربران این محصولات توصیه می‌شود با مراجعه به این سایت محصولات خود را به‌روزرسانی کنند.همچنین سیسکو بیان کرده با وجود اینکه از Solarwinds برای مدیریت شبکه و مانیتورینگ آن در شبکه شرکت خود استفاده نمی‌کرده‌، چندین نمونه نرم‌افزار آلوده Solarwinds را در محیط آزمایشگاهی و سیستم نهایی کارمندان خود یافته است. متاسفانه شرکت‌های تحت‌تاثیر این آسیب‌پذیری بسیار زیاد هستند و برای مقابله با این آسیب‌پذیری در کشور لازم است، تمام سازمان‌ها در گام اول از عدم آسیب‌پذیری سیستم‌های خود اطمینان حاصل کنند و سپس با استفاده از اقدامات پیش‌گیرنده مانع از نفوذ این بدافزار در سامانه خود شوند.

 

منبع خبر "دنیای اقتصاد" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.