Mga Post
avatar

Hindi pa binago ng Palo Alto at Citrix ang bug sa PHP sa mga firewall at NetScaler na nagpaprotekta sa network ng inyong kumpanya. Hindi ito ang website ng kumpanya, kundi ang admin page ng mga aparato na ito—parehong port para sa remote access na ginagamit ng marami para magtrabaho mula sa labas: kung nasa internet ito, ang panganib ay ngayon, at ang maaaring gawin ngayon ay isara ang port na ito hanggang sa lumabas ang solusyon. Kumpirmado ng dalawa na ang kanilang mga produkto ay may parehong mga critical bug sa PHP. Sa parehong kaso, ang problema ay ang management interface lamang, hindi ang traffic ng mga kliyente. I-update ng Palo Alto ang kanilang alerto ngayon na may inaasahang pagkakabawas sa pagitan ng 26 at 30 ng Oktubre, at may ilang linya na walang petsa pa. Sinasabing magpapalabas ng patch ang Citrix para sa NetScaler noong 27. Hanggang sa ngayon, wala pa sa dalawa ang naglabas ng correction para sa customer. Isang kilalang researcher, si Kevin Beaumont, ay nagsabi na sa mga virtual machine ng Palo Alto at sa NetScaler, ang pangunahing memory protection na tinatawag na ASLR ay naka-off. Ito ang eksaktong proteksyon na nagpapabigo sa karamihan sa mga public PHP exploits sa karaniwang server. Sinabi rin niya na dapat lumabas ang mga exploit na kayang pumasok sa proteksyong ito, malamang sa susunod na linggo, halos parehong panahon kung kailan dapat dumating ang mga patch mula sa mga manufacturer. Hanggang sa ngayon, sinasabi ng Palo Alto na wala silang rekor ng aktibong pagpapakita laban sa kanilang mga produkto. Kung gumagamit ka ng Palo Alto o NetScaler, isara agad ang admin interface: lamang sa loob ng trusted internal network, walang exposure sa internet, simulan muna ang mga naka-open sa labas. Ang aparato na nagtatago sa port ay hindi pa nakakasara.

Ang content na ito ay para sa mga layuning pang-impormasyon at pang-edukasyon lang. Maaaring may mga kasama itong third-party insight, sponsored content, o promotional material kung saan maaaring maka-receive ng compensation ang creator. Wala sa feed na ito ang nagko-constitute ng investment advice o nagga-guarantee ng returns. Ikaw lang ang responsible para sa mga sarili mong desisyon sa investment. Laging magsagawa ng sarili mong research at mag-ingat bago mag-trade. Hindi namin gina-guarantee ang accuracy ng impormasyon na mula sa third-party at hindi kami mananagot para sa anumang loss na na-incur. Ang nakaraang performance ay hindi indicative ng mga resulta sa hinaharap. Sumangguni sa aming Mga Tuntunin ng Community at Pahayag sa Disclosure ng Risk para sa mga detalye.

avatarI-post ang reply mo

Mag-comment