Sofortiges Update: Wie kann man sich vor Ciscos Zero-Day schützen, der von einem chinesischen APT angegriffen wird?

Die jüngste Entdeckung einer Cisco Zero-Day-Schwachstelle, auf die ein chinesischer APT abzielt, wirft ernsthafte Bedenken hinsichtlich der Cybersicherheit auf. In diesem Artikel beleuchten wir die unmittelbaren Schritte, die Sie ergreifen können, um sich vor dieser Bedrohung zu schützen und die Sicherheit Ihrer IT-Infrastruktur zu stärken.

Kontext der Cisco-Sicherheitslücke

Die neu identifizierte Schwachstelle betrifft die Cisco NX-OS-Software, eine Plattform zur Verwaltung von Switches in Rechenzentren. Dieser als CVE-2024-20399 bekannte Fehler in der Befehlszeilenschnittstelle könnte es authentifizierten Angreifern ermöglichen, beliebige Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem betroffener Geräte zu erteilen.

Ausbeutung durch die APT Velvet Ant-Gruppe

Dieser Fehler wurde von der chinesischen Cyberbedrohungsgruppe Velvet Ant aktiv ausgenutzt, um die Verwendung von Administratorrechten zum Ausführen von Befehlen auf dem Linux-Betriebssystem betroffener Systeme zu ermöglichen. Die Ausnutzung dieser Schwachstelle durch Velvet Ant ist Teil einer umfassenderen Cyberspionagekampagne, die mehrere Systeme auf der ganzen Welt betrifft.

Minderungs- und Sanierungsstrategien

Um dieser Bedrohung entgegenzuwirken, hat Cisco bereits Patches für betroffene Geräte implementiert. Für Unternehmen, die die genannten Geräte verwenden, ist es von entscheidender Bedeutung, die Systeme sofort zu aktualisieren. Zusätzlich zu Patches werden vorbeugende Maßnahmen empfohlen, darunter die Stärkung von Authentifizierungen, die Verwaltung von Administratorrechten und eine verstärkte Überwachung von Netzwerkgeräten.

Empfohlene Vorgehensweisen zur Verbesserung der Sicherheit

• Sofortige Installation der von Cisco bereitgestellten Patches.
• Implementierung von Privileged Access Management (PAM)-Lösungen.
• Aktivieren der Multi-Faktor-Authentifizierung auf allen Netzwerkgeräten.
• Beschränkung ausgehender Verbindungen von Switches, um die Kommunikation mit böswilligen Akteuren zu verhindern.
• Einführung strenger Passwortrichtlinien und strenger Passworthygiene.
• Regelmäßige Aktualisierung und kontinuierliche Überwachung der Systeme, um verdächtige Aktivitäten schnell zu erkennen und darauf zu reagieren.

Vergleichstabelle der Schutzmaßnahmen

Angesichts zunehmender Bedrohungen ist die Einführung dieser Strategien von entscheidender Bedeutung, um Netzwerkumgebungen vor zukünftiger Ausnutzung zu schützen und gleichzeitig eine effiziente und sichere Verwaltung gefährdeter Geräte zu gewährleisten.

Quelle: www.darkreading.com