Kiadvány
- Az Ön ESET terméke az MSIL/SunBurst.Afenyegetés összes ismert változatát észleli
- Ez a fenyegetés a SolarWinds® Orion® platform 2019.4 és 2020.2.1 HF1 verzióinak felhasználóit érinti
- Alkalmazza a hotfixeket a lehető leghamarabb
- Tartsa naprakészen az ESET termékeket
- Tartsa engedélyezve az ESET LiveGrid®
- A malware-támadás kockázatának minimalizálása
Részletek
Kattintson a bővítéshez
2020. december 13-án a Cybersecurity and Infrastructure Security Agency (CISA) bejelentette, hogy a SolarWinds Orion 2020 márciusa és júniusa közötti verzióit aktívan kihasználják. A SolarWinds biztonsági tanácsadást tett közzé, amelyben bejelentette, hogy az MSIL/SunBurst.A néven ismert rosszindulatú kód veszélyeztette a SolarWinds Orion platformját.
A CISA’bejelentését követő egyetlen napon belül az ESET olyan szoftvert adott hozzá, amely felismeri és blokkolja ennek az exploitnak az összes ismert változatát. Tanácsot adtunk a menedzselt szolgáltatóknak és más csatornapartnereknek is, hogy megtegyék a megfelelő lépéseket ügyfeleik védelme érdekében. 2020. december 16-án az ESET közzétett egy terméktámogatási oldalt, amely arról tájékoztatja ügyfeleinket, hogy az ESET védelmet nyújt a SolarWinds exploit kódja ellen, amely MSIL/SunBurst.A néven ismert
Megoldás
A védelem maximalizálása érdekében a következő lépéseket javasoljuk:
Alkalmazza a hotfixeket a lehető leghamarabb
Amint fentebb említettük, az ESET termékek védelmet nyújtanak az MSIL/SunBurst.A minden ismert változata ellen. Ugyanakkor azt is javasoljuk, hogy kövesse a SolarWinds, a CISA és mások útmutatását, azaz kapcsolja le az érintett termékeket, amíg nem alkalmazza a SolarWinds által kiadott, a sebezhetőséget megszüntető hotfixeket.
Tartsa naprakészen az ESET termékeket
- ESET termékek frissítése - a legújabb termékmodulok ellenőrzése
A rosszindulatú szoftverek új verziói gyakran jelennek meg, ezért fontos, hogy rendszeresen kapja meg a DNS frissítéseit (az ESET termék óránként ellenőrzi a frissítéseket, feltéve, hogy érvényes licenccel és működő internetkapcsolattal rendelkezik), és tegyen óvintézkedéseket annak érdekében, hogy számítógépe ne legyen sebezhető a fertőzésekkel szemben. - Ellenőrizze, hogy a legújabb modulok telepítve vannak-e az ESET termékén
Tartsa engedélyezve az ESET LiveGrid®
Szinte minden esetben az ESET termék az ESET LiveGrid aktiválásával gyorsabban reagál az új fenyegetésekre, mint a modulfrissítésekre.
Tudjon meg többet az ESET LiveGridről, és győződjön meg róla, hogy engedélyezve van-e az ESET termékében.
A malware-támadás kockázatának minimalizálása
Mit tehetek, hogy minimalizáljam a rosszindulatú szoftverek támadásának kockázatát?
- Rendszeresen készítsen biztonsági másolatot fontos adatairól
- Ne módosítsa az ESET termékek alapértelmezett beállításait (kivéve, ha a műszaki ügyfélszolgálat utasítja erre)
- Töltse le és telepítse a legújabb biztonsági javításokat az operációs rendszeréhez és alkalmazásaihoz
Az ellátási lánc támadásaival kapcsolatos összes ESET biztonsági cikk listáját lásd az ellátási lánc támadásacímű oldalon.