Technology News only at alphatechblocks.com
Tech News

Peretas Volt Typhoon Memanfaatkan Kerentanan Zero-Day di Server Direktur Versa yang Digunakan oleh MSP, ISP

Peretas Volt Typhoon Memanfaatkan Kerentanan Zero-Day di Server Direktur Versa yang Digunakan oleh MSP, ISP

Volt Typhoon, kelompok peretasan yang disponsori negara Tiongkok, tertangkap mengeksploitasi kerentanan zero-day di server Versa Director, yang digunakan oleh penyedia layanan terkelola dan penyedia layanan internet.

CVE-2024-39717 ditambahkan ke “Katalog Kerentanan yang Dieksploitasi yang Diketahui” CISA pada 23 Agustus setelah Lumen Technologies menemukan eksploitasi aktifnya.

Data dari Censys menunjukkan ada 163 perangkat di AS, Filipina, Shanghai, dan India yang masih terekspos, meski Versa Networks merilis patch untuk Versa Director versi 21.2.3, 22.1.2, dan 22.1.3. Perusahaan keamanan mendesak pengguna perangkat ini untuk mengelompokkannya ke dalam jaringan yang dilindungi dan mengisolasinya dari internet.

Mengapa penjahat dunia maya menargetkan server Versa Director

Server Versa Director memungkinkan MSP dan ISP mengelola konfigurasi jaringan secara terpusat untuk perangkat yang menjalankan perangkat lunak SD-WAN. Mereka merupakan target populer bagi para peretas karena mereka dapat digunakan untuk mengeksploitasi banyak sistem.

Karena potensi serangan berskala besar, kerentanan tersebut diberi peringkat ”keparahan tinggi’ oleh Versa Networks, meskipun relatif sulit untuk dieksploitasi.

CVE-2024-39717 memengaruhi semua versi Versa Director sebelum 22.1.4. Penjahat dunia maya mengeksploitasinya menggunakan cangkang web yang dirancang khusus yang oleh Black Lotus Labs, cabang penelitian dunia maya dari Lumen Technologies, disebut “VersaMem.” Shell web mencegat kredensial yang kemudian dapat digunakan penyerang untuk mendapatkan akses resmi ke jaringan pengguna lain.

Black Lotus Labs telah mengaitkan eksploitasi CVE-2024-39717 dengan Volt Typhoon dengan “keyakinan sedang,” menurut laporan kerentanan mereka. Dikatakan juga bahwa serangan “kemungkinan sedang berlangsung terhadap sistem Versa Director yang belum ditambal.”

LIHAT: Microsoft memperingatkan Volt Typhoon, salvo terbaru dalam perang cyber global

Versa menyatakan bahwa hanya ada satu contoh eksploitasi yang dikonfirmasi oleh aktor Ancaman Persisten Tingkat Lanjut. Dikatakan juga bahwa pelanggan telah “gagal menerapkan pedoman pengerasan sistem dan firewall” yang diterbitkan masing-masing pada tahun 2017 dan 2015 – yang berarti port manajemen dibiarkan terbuka. Port ini memberikan akses awal kepada pelaku ancaman tanpa memerlukan GUI Versa Director.

Namun, tim Black Lotus Labs mengatakan mereka telah mengidentifikasi pelaku ancaman yang mengeksploitasi kerentanan di empat perusahaan AS dan satu perusahaan non-AS di sektor ISP, MSP, dan TI sejak 12 Juni. Versa mengatakan bahwa contoh tersebut didasarkan pada pengamatan a penyedia pihak ketiga “belum dikonfirmasi hingga saat ini.”

Dalam laporan mereka, para analis menulis: “Pelaku ancaman mendapatkan akses administratif awal melalui port manajemen Versa yang terbuka dan dimaksudkan untuk pemasangan node Direktur dengan ketersediaan tinggi (HA), yang mengarah pada eksploitasi dan penerapan shell web VersaMem.”

CISA merekomendasikan agar semua kerentanan yang termasuk dalam Katalog Kerentanan yang Diketahui dan Dieksploitasi diperbaiki dengan cepat sebagai bagian dari praktik manajemen kerentanan perusahaan.

Bagaimana CVE-2024-39717 dapat dieksploitasi?

CVE-2024-39717 memungkinkan pengguna terotentikasi dengan hak istimewa tingkat tinggi untuk mengunggah file berbahaya, terkadang menyamar sebagai gambar, yang kemudian dapat mengeksekusi kode berbahaya. Setelah dieksploitasi, kerentanan dapat digunakan untuk mendapatkan akses tidak sah dan meningkatkan hak istimewa.

Pelaku ancaman Volt Typhoon memperoleh akses istimewa ke Versa Director dengan mengeksploitasi port manajemen Versa terbuka yang dimaksudkan untuk pemasangan node Director dengan ketersediaan tinggi. Mereka kemudian menyebarkan shell web khusus di server web Apache Tomcat, memberi mereka kendali jarak jauh, sebelum menggunakan teknik injeksi memori untuk memasukkan kode berbahaya ke dalam proses Tomcat yang sah. Kode yang disuntikkan tersebut memungkinkan mereka menjalankan perintah dan mengontrol sistem yang disusupi sambil menyatu dengan lalu lintas normal.

Terakhir, mereka memodifikasi fungsi autentikasi “setUserPassword” Versa untuk mencegat dan menangkap kredensial klien dalam teks biasa, yang kemudian dapat mereka gunakan untuk menyusupi infrastruktur klien.

Shell web juga digunakan untuk menghubungkan fungsionalitas pemfilteran permintaan ‘doFilter’ Tomcat dan mencegat permintaan HTTP masuk. Pelaku ancaman kemudian dapat memeriksa informasi sensitifnya atau memuat modul Java dalam memori secara dinamis.

Siapakah Topan Volt?

Volt Typhoon adalah grup peretasan yang disponsori negara Tiongkok yang telah melakukan ratusan serangan terhadap infrastruktur penting sejak aktif pada pertengahan tahun 2021. Pada bulan Mei 2023, Microsoft mengeluarkan peringatan tentang kelompok tersebut yang menyatakan bahwa mereka menggunakan ekstraksi data “hidup di luar negeri” dan teknik spionase dunia maya.

Pada bulan Desember 2023, penyelidikan FBI mengungkap serangan botnet berskala luas yang dilakukan oleh geng tersebut, yang dibuat dari ratusan router milik pribadi di seluruh AS dan wilayah luar negerinya. Bulan berikutnya, penyelidik Departemen Kehakiman mengatakan bahwa malware tersebut telah dihapus dari router yang terkena dampak, sehingga menetralisir botnet.

Rekomendasi untuk melindungi server Versa Director

Versa Networks dan Lumen Technologies memberikan sejumlah rekomendasi kepada pengguna server Versa Director:

  1. Segera tambal: Patch untuk versi 21.2.3, 22.1.2, dan 22.1.3 tersedia.
  2. Terapkan praktik terbaik pengerasan: Versa Networks merekomendasikan untuk mengikuti persyaratan Firewall dan Pengerasan Sistem.
  3. Periksa untuk melihat apakah kerentanan telah dieksploitasi:
    a) Periksa “/var/versa/vnms/web/custom_logo/” untuk mencari file yang mencurigakan. Jalankan perintah “file -b –mime-type <.png file="">” untuk melaporkan jenis file sebagai “gambar/png.”
    b) Mencari interaksi dengan port 4566 pada server Versa Director dari IP node non-Versa (misalnya, perangkat SOHO).
    c) Periksa akun pengguna yang baru dibuat dan file abnormal lainnya.
    d) Meninjau akun, log, dan kredensial yang ada dan melakukan triase terhadap setiap upaya pergerakan lateral jika indikator penyusupan terdeteksi.
  4. Blokir akses eksternal ke port 4566 dan 4570: Pastikan port hanya terbuka antara node Versa Director yang aktif dan siaga untuk lalu lintas pemasangan HA. Baca artikel dukungan pelanggan berjudul Versa Director HA Port Exploit – Discovery and Remediation.

Untuk informasi teknis lebih lanjut, indikator kompromi, dan rekomendasi, lihat laporan dari Black Lotus Labs dan aturan YARA untuk perburuan ancaman.

ADVERTISEMENT:

Halo, para pencinta slot! pernahkah mendengar istilah “slot demo”? jika tidak, bersiaplah jatuh hati sama program ini. slot gaco adalah mesin slots yang selalu kasih kemenangan. Yup, slot-slot ini bisa disebut adalah andalannya buat bawa pulang cuan. but, gimana sih caranya jumpain slot gaco yang tepat? Santuy Bro and Sis, kita beri tenang aja di sini

Permainan tergacor waktu sekarang hanya satu di Indonesia hanya di yang menyediakan return on Investment terbaik

Daftar dengan di :

Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot

slot demo gacor

slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun demo slot gacor

akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun slot demo gacor

akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun demo slot pragmatic

akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun slot demo pragmatic

akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun slot demo

akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

akun demo slot

akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com

slot demo gacor

slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun demo slot gacor

akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun slot demo gacor

akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun demo slot pragmatic

akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun slot demo pragmatic

akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun slot demo

akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

akun demo slot

akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com

slot demo gacor

slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun demo slot gacor

akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun slot demo gacor

akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun demo slot pragmatic

akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun slot demo pragmatic

akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun slot demo

akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

akun demo slot

akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro

slot demo gacor

slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun demo slot gacor

akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun slot demo gacor

akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun demo slot pragmatic

akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun slot demo pragmatic

akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun slot demo

akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

akun demo slot

akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

situs slot terbaru

situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

slot terbaru

slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net

lembagatoto88 permainan paling top dan garansi imbal balik hasil besar bersama lembagatoto88.com

lumbung888 permainan paling top dan garansi imbal balik hasil besar bersama lumbung888.biz

anadototo88 permainan paling top dan garansi imbal balik hasil besar bersama anadototo88.org

mataramtoto88 permainan paling top dan garansi imbal balik hasil besar bersama mataramtoto88.com

mawartoto88 permainan paling top dan garansi imbal balik hasil besar bersama mawartoto88.biz

maxim88 permainan paling top dan garansi imbal balik hasil besar bersama maxim88.org

mpovegas88 permainan paling top dan garansi imbal balik hasil besar bersama mpovegas88.com

nagacc88 permainan paling top dan garansi imbal balik hasil besar bersama nagacc88.com

neng88 permainan paling top dan garansi imbal balik hasil besar bersama neng88.biz

nibung888 permainan paling top dan garansi imbal balik hasil besar bersama nibung888.biz

paristogel88 permainan paling top dan garansi imbal balik hasil besar bersama paristogel88.info

ribut88 permainan paling top dan garansi imbal balik hasil besar bersama ribut88.net

sebat777 permainan paling top dan garansi imbal balik hasil besar bersama sebat777.info

sebat88 permainan paling top dan garansi imbal balik hasil besar bersama sebat88.info

singa88 permainan paling top dan garansi imbal balik hasil besar bersama singa88.biz

texas888 permainan paling top dan garansi imbal balik hasil besar bersama texas888.asia

vertu777 permainan paling top dan garansi imbal balik hasil besar bersama vertu777.org

wks88 permainan paling top dan garansi imbal balik hasil besar bersama wks88.org

wortel88 permainan paling top dan garansi imbal balik hasil besar bersama wortel88.net

yabos888 permainan paling top dan garansi imbal balik hasil besar bersama yabos888.net

yoktogel88 permainan paling top dan garansi imbal balik hasil besar bersama yoktogel88.asia

agam88 permainan paling top dan garansi imbal balik hasil besar bersama agam88.asia

bangkittoto permainan paling top dan garansi imbal balik hasil besar bersama bangkittoto.net

bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.com

bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.info

bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.net

bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.org

belanjatoto permainan paling top dan garansi imbal balik hasil besar bersama belanjatoto.org

bisnis88 permainan paling top dan garansi imbal balik hasil besar bersama bisnis88.biz

blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.com

blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.info

blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.net

blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.org

btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.com

btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.info

btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.net

btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.org

cendanatoto88 permainan paling top dan garansi imbal balik hasil besar bersama cendanatoto88.com

cupang88 permainan paling top dan garansi imbal balik hasil besar bersama cupang88.biz

cupangjp88 permainan paling top dan garansi imbal balik hasil besar bersama cupangjp88.com

danatoto88 permainan paling top dan garansi imbal balik hasil besar bersama danatoto88.biz

danatoto88slot permainan paling top dan garansi imbal balik hasil besar bersama danatoto88slot.net

davo888 permainan paling top dan garansi imbal balik hasil besar bersama davo888.biz

dewasurga888 permainan paling top dan garansi imbal balik hasil besar bersama dewasurga888.biz

dhx88 permainan paling top dan garansi imbal balik hasil besar bersama dhx88.biz

dingdongtogel88 permainan paling top dan garansi imbal balik hasil besar bersama dingdongtogel88.biz

egp888 permainan paling top dan garansi imbal balik hasil besar bersama egp888.biz

eropa88 permainan paling top dan garansi imbal balik hasil besar bersama eropa88.biz

forwin777 permainan paling top dan garansi imbal balik hasil besar bersama forwin777.biz

forwin88 permainan paling top dan garansi imbal balik hasil besar bersama forwin88.net

gacor222 permainan paling top dan garansi imbal balik hasil besar bersama gacor222.biz

galaxy777 permainan paling top dan garansi imbal balik hasil besar bersama galaxy777.asia

garuda88 permainan paling top dan garansi imbal balik hasil besar bersama garuda88.biz

gaul88 permainan paling top dan garansi imbal balik hasil besar bersama gaul88.biz

glowin888 permainan paling top dan garansi imbal balik hasil besar bersama glowin888.biz

gopay88 permainan paling top dan garansi imbal balik hasil besar bersama gopay88.biz

harum88 permainan paling top dan garansi imbal balik hasil besar bersama harum88.biz

harumtoto permainan paling top dan garansi imbal balik hasil besar bersama harumtoto.net

hiu88 permainan paling top dan garansi imbal balik hasil besar bersama hiu88.biz

hiutoto permainan paling top dan garansi imbal balik hasil besar bersama hiutoto.biz

hoki117 permainan paling top dan garansi imbal balik hasil besar bersama hoki117.net

ibetslot88 permainan paling top dan garansi imbal balik hasil besar bersama ibetslot88.biz

idhoki888 permainan paling top dan garansi imbal balik hasil besar bersama idhoki888.com

indosport999 permainan paling top dan garansi imbal balik hasil besar bersama indosport999.net

jackpot10 permainan paling top dan garansi imbal balik hasil besar bersama jackpot10.net

jago77 permainan paling top dan garansi imbal balik hasil besar bersama jago77.biz

jet88 permainan paling top dan garansi imbal balik hasil besar bersama jet88.biz

jinbei88 permainan paling top dan garansi imbal balik hasil besar bersama jinbei88.biz

juliet88 permainan paling top dan garansi imbal balik hasil besar bersama juliet88.org

kakekslot88 permainan paling top dan garansi imbal balik hasil besar bersama kakekslot88.asia

kenzo118 permainan paling top dan garansi imbal balik hasil besar bersama kenzo118.biz

kiw88 permainan paling top dan garansi imbal balik hasil besar bersama kiw88.biz

lazada88 permainan paling top dan garansi imbal balik hasil besar bersama lazada88.biz

mangga2bet88 permainan paling top dan garansi imbal balik hasil besar bersama mangga2bet88.com

mental88 permainan paling top dan garansi imbal balik hasil besar bersama mental88.org

nenektogel88 permainan paling top dan garansi imbal balik hasil besar bersama nenektogel88.com

obc88 permainan paling top dan garansi imbal balik hasil besar bersama obc88.net

parsel88 permainan paling top dan garansi imbal balik hasil besar bersama parsel88.com

pasar88 permainan paling top dan garansi imbal balik hasil besar bersama pasar88.biz

pilar100 permainan paling top dan garansi imbal balik hasil besar bersama pilar100.net

power88 permainan paling top dan garansi imbal balik hasil besar bersama power88.biz

pragmatic7777 permainan paling top dan garansi imbal balik hasil besar bersama pragmatic7777.com

pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.com

pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.info

pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.net

pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.org

premantoto88 permainan paling top dan garansi imbal balik hasil besar bersama premantoto88.com

pucuk88 permainan paling top dan garansi imbal balik hasil besar bersama pucuk88.biz

pucuktoto permainan paling top dan garansi imbal balik hasil besar bersama pucuktoto.biz

pusat88 permainan paling top dan garansi imbal balik hasil besar bersama pusat88.biz

raja228 permainan paling top dan garansi imbal balik hasil besar bersama raja228.biz

rajabandot88 permainan paling top dan garansi imbal balik hasil besar bersama rajabandot88.biz

rajapanen88 permainan paling top dan garansi imbal balik hasil besar bersama rajapanen88.net

rogtoto88 permainan paling top dan garansi imbal balik hasil besar bersama rogtoto88.net

sdtoto88 permainan paling top dan garansi imbal balik hasil besar bersama sdtoto88.biz

semangat88 permainan paling top dan garansi imbal balik hasil besar bersama semangat88.biz

sensasi555 permainan paling top dan garansi imbal balik hasil besar bersama sensasi555.net

sensasi88 permainan paling top dan garansi imbal balik hasil besar bersama sensasi88.biz

simenang88slot permainan paling top dan garansi imbal balik hasil besar bersama simenang88slot.com

slotter999 permainan paling top dan garansi imbal balik hasil besar bersama slotter999.net

slottoto88 permainan paling top dan garansi imbal balik hasil besar bersama slottoto88.org

Related posts

Review Monitor Gaming BenQ Mobiuz EX2510S – Berita, Review, Tip dan Tutorial Teknologi Terbaru

admin82361IiJkd

UE Bermitra dengan Perusahaan Modal Ventura untuk Meningkatkan Investasi Teknologi

admin82361IiJkd

Cara Mengatasi Kekurangan Bakat dan Kesenjangan Keterampilan

admin82361IiJkd

PANEN96 promo