Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — новый метод повышения привилегий в Active Directory через группу администраторов DHCP, подробности новой циклической DoS-атаки, исправления уязвимостей в Bamboo, Bitbucket, Confluence и Jira, новое ВПО AcidPour и подробности вредоносной кампании Sign1. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Валерия Шотт.

Новый метод повышения привилегий в Active Directory через группу администраторов DHCP

Компания Akamai обнаружила, что группу администраторов DHCP в средах Active Directory можно использовать для повышения привилегий, если установлена ​​роль DHCP-сервера. Атака заключается в злоупотреблении легитимной функции. Злоумышленник изменяет параметры DHCP и входит в систему как администратор DHCP, после чего он может заставить DHCP-сервер аутентифицироваться на своем компьютере и провести атаку ретрансляции Kerberos. В случае, если DHCP-сервер установлен на контроллере домена, это позволит скомпрометировать весь домен. В качестве защитных мер рекомендуется: выявление небезопасных конфигураций DHCP, соблюдение гигиены группы администраторов DHCP, смягчение ретрансляционных атак, сегментация сети и мониторинг аномалий DNS.

Исследователи CISPA раскрыли подробности новой циклической DoS-атаки

Исследователи CISPA выявили новый вид атаки типа «отказ в обслуживании» Loop DoS, вызывающий бесконечные циклы и огромные объемы трафика в сетевых сервисах. Уязвимость, отслеживаемая как CVE-2024-2169, заключается в том, что протокол UDP не проверяет исходные IP-адреса, позволяя подменять их на адреса жертвы. Уязвимости подвержены около 300 000 хостов по всему миру. Для защиты от Loop DoS эксперты рекомендуют устанавливать последние патчи, отключать неиспользуемые UDP-сервисы,