আরও ইভান্তি ভিপিএন জিরো-ডে ফুয়েল অ্যাটাক উন্মাদনা হিসাবে প্যাচগুলি অবশেষে রোল

ইভান্তি অবশেষে 10 জানুয়ারী তার Connect Secure VPN অ্যাপ্লায়েন্সে প্রকাশ করা শূন্য-দিনের নিরাপত্তা দুর্বলতার একটি জোড়া প্যাচ করা শুরু করেছে। যাইহোক, এটি আজ প্ল্যাটফর্মে দুটি অতিরিক্ত বাগ ঘোষণা করেছে, CVE-2024-21888 এবং CVE-2024-21893 - যার পরবর্তীটি বন্য অঞ্চলে সক্রিয় শোষণের অধীনে রয়েছে।

ইভান্তি তার প্রথম রাউন্ডের প্যাচ প্রকাশ করেছে শূন্য দিনের মূল সেটের জন্য (CVE-2024-21887 এবং CVE-2023-46805) কিন্তু শুধুমাত্র কিছু সংস্করণের জন্য; অতিরিক্ত ফিক্স আগামী সপ্তাহগুলিতে একটি স্থবির সময়সূচীতে রোল আউট হবে, কোম্পানিটি আজ তার আপডেট করা পরামর্শে বলেছে। ইতিমধ্যে, ইভান্তি একটি প্রশমন প্রদান করেছে যে প্যাচ না করা সংস্থাগুলিকে অবিলম্বে আবেদন করা উচিত যাতে এর শিকার না হয় চীনা রাষ্ট্র-স্পন্সর অভিনেতাদের দ্বারা ব্যাপক শোষণ এবং একইভাবে আর্থিকভাবে অনুপ্রাণিত সাইবার অপরাধী।

একাধিক কাস্টম ম্যালওয়্যার অ্যাঙ্কর ডেটা চুরি আক্রমণ

যে শোষণ অবিরাম চলতে থাকে. ম্যান্ডিয়েন্টের মতে, একটি চীন-সমর্থিত অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (এপিটি) যাকে ইউএনসি5221 বলা হয় ডিসেম্বরের শুরুতে শোষণের পুনরাবৃত্তির পিছনে রয়েছে। কিন্তু জানুয়ারিতে CVE-2024-21888 এবং CVE-2024-21893 প্রকাশের পর থেকে সাধারণভাবে কার্যকলাপ যথেষ্ট বেড়েছে।

"UNC5221 ছাড়াও, আমরা এই সম্ভাবনাকে স্বীকার করি যে এক বা একাধিক সম্পর্কিত গ্রুপ কার্যকলাপের সাথে যুক্ত হতে পারে," ম্যান্ডিয়ান গবেষকরা বলেছেন একটি ইভান্তি সাইবার অ্যাটাক বিশ্লেষণ আজ মুক্তি। "সম্ভবত যে UNC5221 এর বাইরে অতিরিক্ত গোষ্ঠীগুলি এক বা একাধিক [সমঝোতার সাথে যুক্ত] সরঞ্জামগুলি গ্রহণ করেছে।"

সেই মুহুর্তে, Mandiant ম্যালওয়্যারের প্রকারের অতিরিক্ত তথ্য জারি করেছে যা UNC5221 এবং অন্যান্য অভিনেতারা Ivanti Connect Secure VPN-এর আক্রমণে ব্যবহার করছে। এখনও অবধি, তারা বন্যের মধ্যে পর্যবেক্ষণ করা ইমপ্লান্টগুলির মধ্যে রয়েছে:

কোয়ালিস থ্রেট রিসার্চ ইউনিটের সাইবার-হুমকি পরিচালক কেন ডানহাম বলেছেন, "জাতি-রাষ্ট্র অভিনেতা UNC5221 সফলভাবে ইভান্তিতে কনফিগারেশন ডেটা চুরি করতে, বিদ্যমান ফাইলগুলিকে সংশোধন করতে, দূরবর্তী ফাইলগুলি ডাউনলোড করতে এবং নেটওয়ার্কগুলির মধ্যে বিপরীত টানেল করতে ইভান্তিতে দুর্বলতাগুলিকে লক্ষ্যবস্তু এবং শোষণ করেছে।" ইভান্তি ব্যবহারকারীরা তাদের গ্রাহক, অংশীদার এবং সরবরাহকারীদের উপর সাপ্লাই চেইন আক্রমণের সন্ধানে থাকবেন। "ইভান্তিকে সম্ভবত [কারণ] কার্যকারিতা এবং স্থাপত্যের কারণে টার্গেট করা হয়েছে যে এটি অভিনেতাদের, যদি আপোস করা হয়, নেটওয়ার্কিং এবং ভিপিএন সমাধান হিসাবে, নেটওয়ার্ক এবং আগ্রহের নিম্নধারার লক্ষ্যে।"

এই সরঞ্জামগুলি ছাড়াও, ম্যান্ডিয়েন্ট গবেষকরা এমন কার্যকলাপকে পতাকাঙ্কিত করেছেন যা ইভান্তির প্রাথমিক স্টপগ্যাপ প্রশমন কৌশলের জন্য একটি বাইপাস ব্যবহার করে, মূল পরামর্শে বিস্তারিত; এই আক্রমণগুলিতে, অজানা সাইবার আক্রমণকারীরা "বুশওয়াক" নামে একটি কাস্টম সাইবার-গুপ্তচরবৃত্তির ওয়েব শেল মোতায়েন করছে, যা একটি সার্ভারে ফাইলগুলি পড়তে বা লিখতে পারে৷

"ক্রিয়াকলাপটি অত্যন্ত লক্ষ্যবস্তু, সীমিত, এবং উপদেষ্টা-পরবর্তী গণ শোষণ কার্যকলাপ থেকে স্বতন্ত্র," গবেষকদের মতে, যারা ডিফেন্ডারদের জন্য সমঝোতার বিস্তৃত সূচক (IoCs) এবং YARA বিধি প্রদান করেছে৷

ইভান্তি এবং CISA আপডেট করা প্রশমন নির্দেশিকা প্রকাশ করেছে গতকাল যে সংস্থাগুলিকে আবেদন করা উচিত।

দুটি তাজা উচ্চ-তীব্রতা জিরো-ডে বাগ

তিন-সপ্তাহ-পুরোনো বাগগুলির জন্য প্যাচগুলি রোল আউট করার পাশাপাশি, ইভান্তি একই পরামর্শে দুটি নতুন CVE-এর জন্য সংশোধনও যুক্ত করেছে। তারা হল:

ইভান্তির পরামর্শ অনুসারে শুধুমাত্র পরবর্তীদের জন্য শোষণগুলিই প্রচারিত হয়েছে, এবং কার্যকলাপটি "লক্ষ্যযুক্ত বলে মনে হচ্ছে", তবে এটি যোগ করেছে যে সংস্থাগুলিকে "এই তথ্য প্রকাশ্যে আসার পরে শোষণের তীব্র বৃদ্ধি আশা করা উচিত - আমরা যা পর্যবেক্ষণ করেছি তার অনুরূপ 11 জানুয়ারী প্রকাশের পর 10 জানুয়ারী।

Qualys TRU-এর ডানহাম শুধু APTs থেকে আক্রমণের আশা করতে বলেছেন: “একাধিক অভিনেতা দুর্বলতা শোষণের সুযোগের সদ্ব্যবহার করছে আক্রমণের বিরুদ্ধে প্যাচিং এবং কঠোর করার আগে ইভান্তি জাতি-রাষ্ট্র অভিনেতাদের দ্বারা অস্ত্রশস্ত্র করা হয়েছে এবং এখন সম্ভবত অন্যরা — এতে আপনার মনোযোগ থাকা উচিত এবং প্যাচের অগ্রাধিকার, যদি আপনি উৎপাদনে দুর্বল সংস্করণ ব্যবহার করেন।"

গবেষকরা সতর্ক করেছেন যে একটি সমঝোতার ফলাফল সংস্থাগুলির জন্য বিপজ্জনক হতে পারে।

“এই [নতুন] ইভান্তির উচ্চ-নিরাপত্তা ত্রুটিগুলি গুরুতর [এবং আক্রমণকারীদের জন্য বিশেষভাবে মূল্যবান], এবং অবিলম্বে প্যাচ করা উচিত,” বলেছেন কিপার সিকিউরিটির নিরাপত্তা ও স্থাপত্যের ভাইস প্রেসিডেন্ট প্যাট্রিক টিকেট। "এই দুর্বলতাগুলি, যদি শোষিত হয়, তাহলে সংবেদনশীল সিস্টেমগুলিতে অননুমোদিত অ্যাক্সেস মঞ্জুর করতে পারে এবং একটি সম্পূর্ণ নেটওয়ার্কের সাথে আপস করতে পারে।"

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/endpoint-security/more-ivanti-vpn-zero-day-bugs-attack-frenzy-patches-rolling