وطنية

وكالة السلامة المعلوماتية تحذّر من برنامج خبيث…

حذّرت الوكالة الوطنية للسلامة المعلوماتيّة من انتشار برنامج خبيث على الصعيد العالمي من نوع الفدية يسمّى « ESXiArgs » ويعتمد أساسا على استغلال الثغرة CVE-2021-21974 للانتشار عبر شبكة الإنترنت.

كما يستهدف خوادم الأنظمة الإفتراضيّة التّالية:

– ESXi versions 7.x antérieures à ESXi70U1c-17325551
– ESXi versions 6.7.x antérieures à ESXi670-202102401-SG
– ESXi versions 6.5.x antérieures à ESXi650-202102101-SG

ودعت الوكالة كافّة المسؤولين عن السّلامة المعلوماتية إلى تطبيق الإجراءات التاليّة:

– التحيين الفوري لأنظمة VMware ESXi
– التحيين المنتظم لمضّاد الفيروسات
– اعتماد أنظمة لرصد الهجمات والإختراقات IPS / NIDS
– الحرص على نسخ الأنظمة الإفتراضيّة الحسّاسة على موزعات إحتياطية محمية وغير مرتبطة بالانترنت
– تقييد الوصول إلى الموزّعات الإفتراضيّة وكذلك خدمات  OpenSLP إلاّ لعناوين IP الموثوقة

وقالت الوكالة إنها تبقى على ذمة الجميع لمزيد من المعطيات والتفاصيل، وذلك عبر موقع الواب www.ansi.tn أو عبر العنوان الإلكتروني: [email protected] أو عبر مركز النّداء: 71843200

مقالات ذات صلة

زر الذهاب إلى الأعلى