Amazon avslører angrep som utnyttet sårbarheter i Cisco ISE og Citrix NetScaler som zero-day.
Amazon avslører angrep som utnyttet sårbarheter i Cisco ISE og Citrix NetScaler som zero-day
En avansert trusselaktør har brukt to hittil ukjente (zero‑day) sårbarheter i Citrix NetScaler ADC/Gateway og Cisco Identity Services Engine (ISE) og ISE Passive Identity Connector for å levere spesiallaget skadelig programvare. Amazon’s trusselintelligens team oppdaget utbrudd via sin “MadPot” honeypot infrastruktur hvor de så uautentisert fjernkjøring og innlogging omgåelse mot disse produktene. Sårbarhetene ble senere offentliggjort og patchet, men aktøren hadde allerede utnyttet dem via web‐shell med Java refleksjon og brukte DES kryptering og uvanlig HTTP-header autentisering for å unngå deteksjon.
Organisasjoner bør umiddelbart installere tilgjengelige sikkerhetsoppdateringer for begge sårbarheter. I tillegg anbefales det å begrense tilgang til administrasjons og edge nettverksenheter via brannmurer eller segmentering, og implementere oppdagelse av uvanlig adferd i nettverk og systemer.
