CISA: серверы Zabbix подвергаются атакам через свежие уязвимости
Специалисты Агентства по инфраструктуре и кибербезопасности США (CISA) сообщают, что злоумышленники уже используют свежие уязвимости в опенсорсном инструменте Zabbix, который используется для мониторинга и сбора телеметрии от различных ИТ-систем в крупных корпоративных сетях, поддерживая сбор данных с рабочих станций, серверов и облачных ресурсов, пишет Хакер.
Речь идет об уязвимостях CVE-2022-23131 и CVE-2022-23134, информация о которых была раскрыта на прошлой неделе ИБ-компанией SonarSource.
Первый баг связан с тем, как Zabbix хранит данные сеансов. Проблема позволяет злоумышленнику обойти процедуру аутентификации. Вторая ошибка связана с некорректной обработкой файлов установщика Zabbix, что позволяет неаутентифицированным пользователям получать доступ к некоторым ряду ресурсов и перенастроить серверы.
В своем техническом отчете эксперты SonarSource писали, что использование этих ошибок не составит труда для злоумышленников, поскольку для захвата сервера им понадобится лишь получить доступ к файлу конфигурации setup.php.
Разработчики Zabbix выпустили патчи для этих проблем еще на прошлой неделе, однако злоумышленники тоже не теряли времени и быстро взяли уязвимости на вооружение, в надежде закрепиться внутри крупных корпоративных сетей и получить доступ, который в дальнейшем можно будет использовать для бокового перемещении или продать другим преступникам. Согласно данным Shodan Trends, в настоящее время к интернету подключено более 3800 установок Zabbix, которые подвергаются серьезному риску, если их администраторы еще не установили патчи.
Хотя эксперты CISA не опубликовали никаких подробностей о текущих атаках, как минимум один PoC-эксплоит для одной из уязвимостей доступен на GitHub уже несколько дней.
Теги:
похожие материалы
Новая вредоносная платформа OkoBot нацелена на пользователей криптовалюты
В январе 2026 года эксперты Kaspersky GReAT обнаружили новую вредоносную платформу OkoBot, предназначенную для кражи криптовалюты и данных пользователей криптокошельков.
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.
«Боцман» и Termidesk Connect расширяют возможности построения отказоустойчивой инфраструктуры для Kubernetes-приложений
Новая продуктовая связка позволит управлять контейнеризированными нагрузками, входящим трафиком, балансировкой и доступностью сервисов в едином инфраструктурном сценарии.
ViPNet PKI Client стал еще ближе и доступнее
Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам.
ИИ начал менять рынок труда быстрее, чем компании успевают объяснить сокращения
ИИ все чаще становится не просто инструментом автоматизации, а причиной пересмотра штатов в крупных компаниях.
Лучшей защитой от ИИ-атак остается скептический человек
Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно.
Google, GitHub и Apple снова заработали в России после сбоя
Сайты Google, GitHub и Apple снова стали доступны в России без VPN.
Доля россиян, опасающихся потерять своего питомца, выросла до 41%
«Лаборатория Касперского», развивающая решение PetKa для поиска потерявшихся в городе питомцев, уже во второй раз провела исследование, позволяющее лучше понимать, какие проблемы волнуют владельцев домашних животных и какие технологии помогают их решать.
Вышла OpenIDE Pro, российская замена ключевым IDE от JetBrains для корпоративной разработки
«Группа Астра» совместно с Axiom JDK и Haulmont объявляет о публичном релизе OpenIDE Pro — коммерческой версии российской интегрированной среды разработки на базе IntelliJ Platform.