TLDR
Pentingnya segera menerapkan pembaruan perangkat lunak untuk mengatasi kerentanan kritis. Melakukan audit dan pemantauan yang ketat untuk mendeteksi potensi eksploitasi dalam jaringan. CISA mengingatkan semua organisasi untuk mengambil langkah proaktif dalam melindungi sistem mereka dari ancaman siber. Kerentanan zero-day dengan skor keparahan 10 ditemukan pada sistem Cisco Catalyst SD-WAN Controller dan Manager dan telah dieksploitasi sejak 2023. Hal ini membahayakan keamanan jaringan karena memungkinkan peretas melewati proses autentikasi dan memperoleh hak akses admin. CISA dan Cisco telah mengonfirmasi keberadaan eksploitasi aktif serta merilis peringatan dan pembaruan keamanan.Serangan melibatkan teknik multi-tahap termasuk penurunan versi perangkat lunak untuk mengeksploitasi kerentanan lama setelah melewati autentikasi. Peretas bisa mengakses NETCONF dan mengontrol konfigurasi jaringan, termasuk rute dan kebijakan. Pakar keamanan dari berbagai organisasi menyoroti bahayanya eksploitasi ini yang menargetkan kontrol pusat infrastruktur jaringan.CISA mengeluarkan arahan darurat meminta tindakan segera untuk menerapkan patch terbaru dan melakukan audit menyeluruh terhadap aktivitas aneh di log sistem. Jika tidak ditangani cepat, serangan dapat menyebabkan kompromi penuh dan akses root pada seluruh jaringan. Organisasi disarankan untuk memprioritaskan patch dan pengawasan keamanan eksternal demi mencegah kerugian besar.
