Dè a bh’ ann an ionnsaigh Barracuda?
Ann an 2023, nochd Ionnsaigh Barracuda so-leòntachd neoni-latha èiginneach ann an Geata Tèarainteachd Post-d Barracuda (ESG). Chaidh an so-leòntachd èiginneach seo fada seachad air bagairtean post-d àbhaisteach; b’ e cleachdadh RCE làn-sgèile (cur an gnìomh àithne iomallach) a leig le luchd-ionnsaigh na h-innealan tèarainteachd sin a thoirt thairis. Gu luath thàinig Ionnsaigh Barracuda gu bhith na adhbhar dragh mòr do phroifeiseantaich tèarainteachd air feadh an t-saoghail. Ged a bha am briseadh seo ag amas air bun-structar post-d, tha pàtran ana-cleachdadh earbsa a’ buntainn gu dìreach ri slabhraidhean solair bathar-bog ann an CI/CD.
Sruth Ionnsaigh:
- Chaidh puist-d fiosgaich a chleachdadh mar a’ chiad phuing inntrigidh, a’ lìbhrigeadh cheanglaichean droch-rùnach a bha ag amas air Geata Tèarainteachd Post-d Barracuda
- Chleachd luchd-ionnsaigh an ionnsaigh RCE gus òrdughan iomallach a thoirt a-steach agus a chur an gnìomh taobh a-staigh innealan Barracuda Email Security Gateway a bha fo bhuaidh
- Às dèidh a’ chiad ionnsaigh, chuir luchd-ionnsaigh luchdan malware an sàs gus seasmhachd a stèidheachadh taobh a-staigh shiostaman air an tug e buaidh
- Leig an malware le ruigsinneachd leantainneach thar grunn mhìosan, le dàta a chaidh a ghoid air a thoirt a-mach à siostaman a chaidh a bhriseadh gu leantainneach
- Thug mion-sgrùdadh tèarainteachd buaidh air ionnsaigh nam Barracuda mar thoradh air cleasaichean adhartach maireannach (APT) a bha a’ sealltainn eòlas aig ìre nàiseanta.
Chuidicheadh loidhne-tìm lèirsinneach de ìrean an ionnsaigh le bhith a’ tuigsinn mar a chaidh gach ceum, bho bhith a’ fiosgaich gu bhith a’ goid dàta, a-mach thar ùine. Ach as cudromaiche, dh’ fhaodadh an aon phàtran ionnsaigh nochdadh nad… CI/CD sruthan-obrach. Briog air an ìomhaigh gu h-ìosal gus fhaicinn nas fheàrr ⬇️!
Prìomh Leasanan airson CI/CD tèarainteachd
Nochdadh Slabhraidh Solarachaidh tro Innealan Earbsach
Tha Ionnsaigh Barracuda a’ teagasg leasan cruaidh: faodaidh eadhon innealan tèarainteachd earbsach a bhith nan vectaran ionnsaigh. Dìreach mar a tha luchd-leasachaidh a’ cur earbsa anns na CI/CD innealan agus eisimeileachdan, bha earbsa aig luchd-dèiligidh Barracuda anns a’ Gheata Tèarainteachd Post-d Barracuda aca. Chaidh an t-earbsa sin a chleachdadh gu mì-fheumail.
Ann an àrainneachdan leasachaidh, faodaidh sreathan tèarainteachd a tha air an lagachadh leigeil le malware a bhith air a stealladh gu dìreach a-steach do pipelineSeo mar a nì thu e:
- Siostaman inntrigidh puist-d fèin-ghluasadach a tha a’ ceangal ri brosnachaidhean togail no cleachdaidh.
- Pipelines a’ gabhail a-steach sgriobtaichean no so-mhaoin gun ghlanadh gu fèin-ghluasadach.
- Brosnachaidhean Webhook ceangailte ri geataichean puist-d a dh’ fhaodadh faidhlichean gabhaltach a phròiseasadh.
Eisimpleir: Smaoinich air do thogail pipeline a’ giullachd sgriobt bho phost-d taic. Ma thèid an Barracuda Email Security Gateway sin a mhilleadh, dh’ fhaodadh an sgriobt a bhith air a chùl-dhorasachadh. Ma thèid a mhilleadh, dh’ fhaodadh am faidhle cùl-dhorasachadh do phròiseas togail a phuinnseanachadh agus leak secretgu sàmhach. Às an sin, chan eil ann ach aon cheum gus am bi na togalaichean agad air am puinnseanachadh.
Ruigsinneachd gun lorg fad-ùine
Anns an Ionnsaigh Barracuda, chùm APTan ruigsinneachd airson mìosan mus deach an lorg. Tha an cunnart leantainneach seo ri fhaicinn ann an CI/CD àrainneachdan:
- Luchd-ionnsaigh a’ sleamhnachadh eisimeileachdan droch-rùnach a-steach don togail agad.
- Plugins air an cur an cunnart anns an CI/CD riochdairean ag obair mar dhorsan cùil sàmhach.
- Aon uair ‘s gu bheil iad a-staigh, faodaidh iad leak secrets, còd droch-rùnach a chur a-steach, no togail atharrachadh gun lorg.
Do luchd-leasachaidh, chan eil seo eas-chruthach: dh’ fhaodadh an ath chleachdadh riochdachaidh agad còd fo smachd ionnsaigh a chuir gu sàmhach mura h-eil an t-sèine solair agad air a neartachadh.
Fìor CI/CD Eisimpleirean Bagairt
- Troimh-chèile eisimeileachd Bidh ionnsaighean a’ cur a-steach pacaidean meallta le ainmean coltach ri leabharlannan a-staigh.
- Stòran-tasgaidh artifact a tha air an cunnart puinnseanachadh a’ togail sìos an abhainn.
- Plugins no riochdairean togail droch-rùnach air a chur ann an pipeline sruthan-obrach, a’ comasachadh ruigsinneachd leantainneach air cùl-doras.
Ma dh’ fhaodadh Geata Tèarainteachd Post-d Barracuda a bhith air a mhilleadh tro ionnsaigh RCE sìmplidh, CI/CD pipeline tha e a cheart cho so-leònte às aonais smachdan teann.
Molaidhean Tèarainteachd Practaigeach a chaidh ionnsachadh bho Ionnsaigh Barracuda
Chan e dìreach sgeul rabhaidh a th’ ann an Ionnsaigh nam Barracuda; ’s e gairm gu gnìomh a th’ ann airson sgiobaidhean DevSecOps. Seo mar a dhìonas tu do… pipelines:
- Gabh ri prionnsabalan Neoni Earbsa taobh a-staigh do CI/CDGabh ris gum faodadh pàirt no pròiseas sam bith a bhith air a mhilleadh.
- Cuir sgrùdaidhean teann air ionracas nan nithean a tha gan dèanamh an gnìomh:
- Dearbhaich gach nì-ealain le bhith a’ cleachdadh suimean-sgrùdaidh agus ainmean-sgrìobhte didseatach.
- Dèan cinnteach gu bheil leabharlannan is so-mhaoinean taobh a-muigh a’ freagairt ri lorgan-meòir ris a bheil dùil mus tèid an glacadh.
- cleachdadh SBOMs (Clàr-stuthan Bathar-bog):
- Cùm agus dèan sgrùdadh mionaideach air clàr-stuthan de na pàirtean uile anns na togalaichean agad.
- cleachdadh SBOMs gus modalan a dh’ fhaodadh a bhith air an galar a lorg agus an sgaradh gu sgiobalta.
- Seachain brosnachaidhean dìreach stèidhichte air post-d:
- Na bi a-riamh a’ cur earbsa ann CI/CD brosnachaidhean a tha a’ tighinn bho shiostaman puist-d gun a bhith teann slàinteachadh.
- A ’buileachadh bogsa gainmhich airson dàta no ceanglaichean a tha a’ tighinn a-steach a phròiseasadh.
- Sgrùdadh leantainneach:
- Monitor pipelineairson ana-cainnt, giùlan togail neo-àbhaisteach, gairmean lìonra ris nach robh dùil, no atharrachaidhean còd.
- Cuairtich teisteanasan agus dèan sgrùdadh cunbhalach air amalachadh treas-phàrtaidh.
- Gabh ris gu bheil buanseasmhachd ann:
- Aon uair ‘s gu bheil e air a bhriseadh, tha coltas ann gun cum ionnsaighiche grèim air. Ath-dhearbhadh gach ceum às deidh co-rèiteachadh.
Carson a tha Ionnsaigh a’ Bharacuda na Rabhadh dha Pipeline Security
Dhearbh Ionnsaigh a’ Bharracuda gum feumar crìochan tèarainteachd ath-mhìneachadh agus nach e dìreach tachartas san àm a dh’fhalbh a bh’ ann; tha e na chomharradh air cho cugallach ‘s a tha crìochan earbsa ann an saoghal an latha an-diugh. pipelines. Faodaidh e bhith cunnartach earbsa a chur ann an siostam sam bith bhon taobh a-muigh, eadhon fear le ainm “bun-structar tèarainteachd”. Dh’ fhaodadh do Barracuda Email Security Gateway a bhith mar an ceangal as laige agad mura tèid a sgaradh agus a sgrùdadh gu ceart.
Do luchd-leasachaidh agus sgiobaidhean DevSecOps:
- Ath-mheasadh pipeline crìochan earbsa.
- Làimhsich gach pàirt no amalachadh taobh a-muigh mar chunnart a dh’fhaodadh a bhith ann.
- tog CI/CD sruthan-obrach a tha a’ gabhail ris co-rèiteachadh, a bhios a’ cumail sùil gun stad, agus a’ dearbhadh gach cuir-a-steach.
Dh’ fhaodadh dearmad a dhèanamh air na ceumannan seo an ath chleachdadh agad a thionndadh gu tachartas sgaoilidh airson malware.
Mar a bhios Xygeni a’ dèanamh cinnteach gu bheil thu tèarainte CI/CD Pipeline An aghaidh Eas-bhuannachdan RCE
Xigin a’ toirt innealan do sgiobaidhean DevSecOps gus bagairtean a lorg agus a bhacadh mus ruig iad cinneasachadh, dìreach mar an ionnsaigh RCE a bhuail Geata Tèarainteachd Post-d Barracuda. An àite a bhith an urra ris an fheadhainn agad pipeline tha e sàbhailte, cuidichidh Xygeni thu dearbhaich a h-uile càil.
Seo mar a neartaicheas Xygeni thu CI/CD suidheachadh tèarainteachd:
- Faicsinneachd dhomhainn air cunnart slabhraidh solair
Cùm sùil air gach eisimeileachd, leabharlann, plugan, agus amalachadh treas-phàrtaidh taobh a-staigh do pipelines. Biodh fios agad gu dìreach dè a thathar a’ cleachdadh, cò às a tha e a’ tighinn, agus a bheil e comasach a shaothrachadh. - Dearbhadh Neo-riaghailteachd Fìor-ùine
Comharraich atharrachaidhean gun chead, gnìomhachd togail neo-àbhaisteach, no bacadh air sruthan-obrach mus tèid dad a chleachdadh. Ma shleamhnaicheas sgriobt meallta a-steach, bidh fios agad. - Cur an gnìomh Ionracas Leantainneach
Bidh Xygeni a’ cleachdadh dearbhaidhean in-toto, tracadh thùs, agus sgrùdaidhean poileasaidh fèin-ghluasadach gus gach nì-ealain a dhearbhadh agus stad a chuir air togail neo-dhearbhaichte. - CI/CD-Lorgaireachd Bagairt Dùthchasach
Bho shruthan-obrach mì-rèiteichte gu malware anns na soithichean agad, tha dìon ioma-fhilleadh Xygeni a’ còmhdach còd, rèiteachaidhean, dìomhaireachdan agus bun-structar.
Dhearbh ionnsaighean RCE mar an tè anns an inneal Barracuda ESG gum faod eadhon innealan tèarainteachd a bhith nan vectaran ionnsaigh. pipeline Chan eil seo na eisgeachd. Bidh Xygeni gad chuideachadh le bhith a’ làimhseachadh gach cuir-a-steach mar rud nach eil earbsach, a’ cumail sùil air gach gnìomh, agus a’ bacadh bhagairtean mus tig an ath fhoillseachadh agad gu bhith na vectar ionnsaigh.
Ionnsaich bhon phlana. Cruaidhich na togail agad. Cuir air falbh gu sàbhailte.
