Pełnomocnik Rządu do spraw Cyberbezpieczeństwa opublikował oficjalne zalecenie skierowane do podmiotów tworzących krajowy system cyberbezpieczeństwa. Dotyczy ono natychmiastowej aktualizacji oprogramowania MikroTik RouterOS.
Wymagane wersje oprogramowania
Zgodnie z komunikatem, urządzenia powinny zostać zaktualizowane co najmniej do jednej z następujących wersji: 7.25 beta 3, 7.24.2, 7.23.4 lub 6.49.21. Jak podkreślono, atakujący aktywnie wykorzystują wykryte podatności, dlatego konieczna jest także weryfikacja, czy sprzęt nie został już skompromitowany. W tym celu producent udostępnił specjalną instrukcję postępowania.
Zalecenia dodatkowe
Oprócz samej aktualizacji, eksperci rekomendują wyłączenie usług SSH, WWW/WWW-SSL, WinBox oraz serwera bandwidth-test. Alternatywą jest zablokowanie dostępu do nich ze wszystkich adresów spoza zaufanych sieci zarządzających.
Konsultacje i konsekwencje
Pełnomocnik przeprowadził konsultacje z CSIRT NASK, CSIRT GOV oraz CSIRT MON. Na ich podstawie potwierdzono, że zignorowanie zaleceń może doprowadzić do wystąpienia incydentu krytycznego. W komunikacie stwierdzono wprost, że używanie oprogramowania z tymi podatnościami negatywnie wpływa na bezpieczeństwo publiczne oraz istotny interes bezpieczeństwa państwa.
Zachęcamy do zapoznania się z pełną treścią rekomendacji, która została udostępniona w formie pliku PDF.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
