Skadevare-kampanje mot Centreon-systemer. Kritisk sårbarhet i SAP Commerce (Kritisk).
Skadevare-kampanje mot Centreon-systemer
| Det er oppdaget en skadevare kampanje mot Centreon-systemer. Centreon er et fransk firma som produserer programvare for system- og nettverksmonitorering. Franrikes Cyber-Security enhet knytter kampanjen mot Sandworm, som igjen knyttes til russlands militære etterretning GRU. Kampanjen skal ha pågått i årevis frem til 2020, hvor de første ofrene skal ha blitt kompromittert allerede i 2017. Sikkerhetseksperter mener at denne kampanjen ikke er et forsyningskjede-angrep, men heller opportunistisk utnyttelse av såbarheter i eksponerte systemer. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.cert.ssi.gouv.fr/cti/CERTFR-2021-[...] https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-[...] https://www.cyber.gov.au/acsc/view-all-conten[...] https://www.zdnet.com/article/france-russian-[...] |
Kritisk sårbarhet i SAP Commerce
| SAP opplyser om en kritisk sårbarhet i SAP Commerce. Utnyttelse kan føre til ekstern kodeeksekvering. Sårbarheten har fått score 9.9 av 10 med CVE ID CVE-2021-21477 og berører følgende versjoner av produktet: 1808, 1811, 1905, 2005 og 2011. |
||||
| Anbefaling | ||||
|---|---|---|---|---|
| Installer patch fra SAP som ble utgitt 9. februar. | ||||
| Referanser | ||||
|
https://threatpost.com/sap-commerce-critical-[...] https://wiki.scn.sap.com/wiki/pages/viewpage.[...] |
||||