ช่องโหว่ Zero-Day ระดับวิกฤตบน VeloCloud Orchestrator กำลังถูกโจมตีในขณะนี้

ช่องโหว่ที่เกิดขึ้นซ้ำซากในโครงสร้างพื้นฐานของ VeloCloud

ความถี่ของการโจมตีแบบ zero-day ที่พุ่งเป้าไปที่ VeloCloud Orchestrator นั้นอยู่ในระดับที่น่ากังวล โดยช่องโหว่ SQL injection ล่าสุดนี้ถือเป็นเหตุการณ์ด้านความปลอดภัยที่สำคัญครั้งที่สามในรอบเพียงสี่เดือน ช่องโหว่เฉพาะนี้ช่วยให้ผู้โจมตีสามารถข้ามกลไกการยืนยันตัวตนมาตรฐานและเข้าถึงสิทธิ์ระดับผู้ดูแลระบบ (operator-level access) ส่งผลให้สามารถควบคุมการทำงานภายในของ Orchestrator ได้อย่างสมบูรณ์ ช่องโหว่ลักษณะนี้ถือเป็นเป้าหมายสำคัญสำหรับผู้ไม่หวังดีที่ต้องการโจมตีเพื่อแก้ไขการตั้งค่าเครือข่าย SD-WAN

การเสริมความปลอดภัยให้กับแอปพลิเคชัน

องค์กรที่ใช้งานโครงสร้างพื้นฐานของ VeloCloud ต้องดำเนินการแก้ไขทันทีเพื่อความปลอดภัยของระบบ:

• การติดตั้ง Patch ทันที: ให้ความสำคัญกับการติดตั้ง patch จากผู้ผลิตทันทีที่มีการเผยแพร่เพื่อปิดช่องโหว่ SQL injection
• การทำ Input Sanitization: ตรวจสอบให้แน่ใจว่าแอปพลิเคชันที่เปิดให้เข้าถึงผ่านเว็บทั้งหมดปฏิบัติตามมาตรฐานการเขียนโค้ดที่ปลอดภัยเพื่อป้องกันการโจมตีแบบ injection แม้ในกรณีที่ใช้เครื่องมือ orchestration ของบุคคลที่สามก็ตาม
• การแบ่งส่วนเครือข่าย (Segmented Networks): แยกส่วนติดต่อการจัดการ (management interfaces) ออกจากอินเทอร์เน็ตสาธารณะ การจำกัดการเข้าถึง orchestrator ภายในผ่าน VPN หรือเกตเวย์ Zero Trust Network Access (ZTNA) จะช่วยให้องค์กรลดความเสี่ยงที่เกิดจากช่องโหว่ zero-day ที่ยังไม่ได้แก้ไขได้อย่างมีนัยสำคัญ