針對關鍵SAP應用程序的惡意網絡活動
原始發行日期：2021年4月6日運行過時或配置錯誤的軟件的SAP系統容易受到惡意攻擊的風險。 SAP應用程序可幫助組織管理關鍵的業務流程，例如企業資源計劃，產品生命週期管理，客戶關係管理和供應鏈管理。 2021年4月6日，來自Onapsis的安全研究人員與SAP協作，發布了警報，詳細介紹了觀察到的威脅行為者活動和技術，這些行為和技術可能會導致對不安全的SAP應用程序的完全控制。受影響的組織可能會遇到： 盜竊敏感數據， 財務欺詐， 關鍵任務業務流程的中斷， 勒索軟件，以及 停止所有操作。 CISA建議SAP系統的操作員查看關鍵任務SAP應用程序上的Onapsis警報活動網絡攻擊，以獲取更多信息並應用必要的更新和緩解措施。 請參閱CISA在SAP上的先前警報： 警報AA20-195A：SAP NetWeaver
VMware發布安全更新
原始發行日期：2021年3月31日VMware已發布安全更新，以解決影響vRealize Operations，Cloud Foundation和vRealize Suite Lifecycle Manager的多個漏洞。遠程攻擊者可以利用其中的某些漏洞來控制受影響的系統。 CISA鼓勵用戶和管理員查看VMware Security Advisory VMSA-2021-004並應用必要的更新或解決方法。 提供此產品時要遵守本通知以及本隱私和使用政策。
Google發布了適用於Chrome的安全更新
原始發行日期：2021年3月31日Google已針對Windows，Mac和Linux發布了Chrome版本89.0.4389.114。此版本解決了攻擊者可以利用以控制受影響系統的漏洞。 CISA鼓勵用戶和管理員查看Chrome發行說明並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
FBI-CISA利用Fortinet FortiOS漏洞進行聯合諮詢
原始發行日期：2021年4月2日聯邦調查局（FBI）和CISA發布了聯合網絡安全諮詢（CSA），警告用戶和管理員高級持續威脅（APT）參與者正在積極利用已知的Fortinet FortiOS漏洞CVE-2018-13379，CVE- 2020-12812和CVE-2019-5591。 APT參與者可能會使用這些漏洞或其他常見的利用技術來獲得對多種政府，商業和技術服務的初始訪問權限。獲得初始訪問權限使APT行動者可以進行進一步的攻擊。 CISA鼓勵用戶和管理員查看聯合CSA AA21-092A：APT參與者利用漏洞來獲得對將來攻擊的初始訪問權限並實施建議的緩解措施。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
VMware發布安全更新
原始發行日期：2021年4月2日VMware已發布安全更新，以解決VMware Carbon Black Cloud Workload設備中的漏洞。遠程攻擊者可以利用此漏洞來控制受影響的系統。 CISA鼓勵用戶和管理員查看VMware Security Advisory VMSA-2021-005並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。
CISA發布了針對Microsoft Exchange Server漏洞的緊急指令的補充說明
原始發行日期：2021年3月31日CISA已發布緊急指示（ED）21-02的補充說明：減輕Microsoft Exchange本地產品漏洞，提供了其他司法鑑定和服務器加固，這是聯邦機構的要求。具體來說，此更新將指導聯邦部門和機構運行新開發的工具-Microsoft的Test-ProxyLogon.ps1腳本和安全掃描程序MSERT-以調查其Microsoft Exchange Server是否受到威脅。 儘管《緊急情況指令》僅適用於聯邦平民行政部門機構，但CISA鼓勵州和地方政府，關鍵基礎設施實體和其他私營部門組織對補充說明和以下資源進行審查，以獲取更多信息： CISA緊急指令21-02：緩解Microsoft Exchange本地產品漏洞 CISA警報AA21-062A：緩解Microsoft Exchange Server漏洞 CISA網站：修復Microsoft Exchange漏洞
CISA發布了針對Microsoft Exchange Server漏洞的緊急指令的補充指南
原始發行日期：2021年3月31日CISA已發布緊急指示（ED）21-02的補充說明：減輕Microsoft Exchange本地產品漏洞，提供其他司法鑑定和服務器加固，這是聯邦機構的要求。具體來說，此更新將指導聯邦部門和機構運行新開發的工具-Microsoft的Test-ProxyLogon.ps1腳本和安全掃描程序MSERT-以調查其Microsoft Exchange Server是否受到威脅。 儘管《緊急指令》僅適用於聯邦平民行政部門機構，但CISA鼓勵州和地方政府，關鍵基礎設施實體和其他私營部門組織對補充說明和以下資源進行審查，以獲取更多信息： CISA緊急指令21-02：緩解Microsoft Exchange本地產品漏洞 CISA警報AA21-062A：緩解Microsoft Exchange Server漏洞 CISA網站：修復Microsoft Exchange漏洞
思科發布安全更新
原始發行日期：2021年3月25日思科已發布安全更新，以解決多個思科產品中的漏洞。攻擊者可以利用其中的某些漏洞來控制受影響的系統。 CISA鼓勵用戶和管理員查看Cisco安全公告頁面並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link