Citrix Systems Inc. , masofaviy kirish dasturiy ta'minotining taniqli provayderi yaqinda Citrix Bleed deb nomlanuvchi muhim zaiflikka duch keldi. Kiberxavfsizlik bo'yicha tadqiqotchilar va Citrix onlayn postlariga ko'ra, kamchilik hukumat tomonidan qo'llab-quvvatlanadigan xakerlar va jinoiy guruhlar tomonidan haftalar davomida foydalangandan so'ng aniqlangan. O'tgan oy tuzatish kiritilgan bo'lsa-da, xakerlar xatolikdan foydalanishda davom etishdi, xususan, hali yamoqni qo'llamagan mijozlarga qaratilgan.
AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligining (CISA) kiberxavfsizlik boʻyicha ijrochi direktorining yordamchisi Erik Goldshteyn koʻplab yomon niyatli shaxslar, jumladan, milliy-davlat guruhlari va jinoiy tashkilotlar Citrix’dan faol foydalanayotganini aniqladi. Goldshteyn, shuningdek, kamchilik maxfiy ma'lumotlarning o'g'irlanishiga va tarmoqqa kengroq kirishga olib kelishi mumkinligini ta'kidladi.
LockBit, dunyodagi eng mashhur xakerlik guruhlaridan biri, Citrix Bleed xatosidan foydalanadigan jinoiy guruhlardan biri sifatida aniqlandi. Global bank xavfsizligi konsorsiumi bo'lgan Moliyaviy xizmatlar ma'lumotlarini almashish va tahlil qilish markazi (FS-ISAC) moliyaviy institutlarni ushbu zaiflik bilan bog'liq xavf haqida ogohlantiruvchi xavfsizlik byulleteni chiqardi. Bundan tashqari, AQSh G'aznachiligi Citrix zaifliklari Xitoyning sanoat va tijorat bankiga (ICBC) yaqinda to'lov dasturi hujumi uchun javobgar bo'lgan yoki yo'qligini tekshirmoqda.
Citrix birinchi marta 10-oktabrda Citrix Bleed xatosini topdi va darhol yamoqni chiqardi. Biroq, keyinchalik Citrix-ning ko'plab mijozlari yamoq chiqarilishidan oldin buzilganligi aniqlandi. Kiberxavfsizlik bo'yicha tadqiqotchilar avgust oyining oxirlarida sodir bo'lgan hujumlar haqida dalillarni topdilar va bu hujumlar milliy davlat tomonidan ayg'oqchilik maqsadida amalga oshirilgan bo'lishi mumkinligidan xavotir uyg'otdi.
Yamoqlarni tuzatish va boshqa tavsiya etilgan harakatlarga qaramay, minglab kompaniyalar Citrix dasturiy ta'minotini zudlik bilan yangilay olmadilar. Palo Alto Networkning 42-birligi guruhlari kamida 6000 ta zaif IP-manzillar aniqlanganligini, qurilmalarning eng yuqori konsentratsiyasi AQSh, Germaniya, Xitoy va Buyuk Britaniyada joylashganligini aniqladi.
O'zining to'da nomi va to'lov dasturlarini ishlab chiqarish bilan mashhur bo'lgan LockBit Citrix kamchiligidan faol foydalanmoqda. Xavfsizlik bo'yicha tadqiqotchi Kevin Bomont LockBit-ning ekspluatatsiyasi ko'plab qurbonlarga, jumladan, Allen & Overy, aviatsiya giganti Boeing Co yuridik firmasiga taalluqli ekanligini aniqladi. , va port operatori DP World Plc. Ushbu hodisalarga javoban, Citrix o'z yo'riqnomasini yangilab, nafaqat tuzatishni, balki barcha faol va doimiy seanslarni tugatishni tavsiya qildi.
Kiberxavfsizlik boʻyicha hamjamiyat Citrix Bleed kamchiligidan “foydalanish nihoyatda oson” deb hisoblanishi haqida ogohlantiradi, bu esa kiber landshaftda ortib borayotgan tahdidlarni yanada taʼkidlaydi. Allen & Overy bir nechta saqlash serverlari buzilganligini tasdiqladi, ammo asosiy tizimlar ta'sirlanmaganligini aytdi. Boeing va DP World o'z holatlarida Citrix zaifligidan foydalanilganligini tasdiqlamadi.
Citrix Bleed zaifligidan foydalanishda davom etar ekan, bu masofaviy kirish dasturiy ta'minotining umumiy xavfsizligi va bu kamchiliklardan foydalanishga intilayotgan xakerlarning murakkabligi ortib borayotgani haqida xavotir uyg'otadi. Ta'sir qilingan tizimlarni tuzatish va xavflarni kamaytirish uchun zarur xavfsizlik choralarini ko'rish uchun shoshilinch choralar ko'rish kerak.