През седмицата 14–20 септември важните предупреждения за офиса са свързани както със защитата на компютрите, така и с възстановяването след проблем. Microsoft публикува извънредни поправки, но потвърди и затруднения с вграденото архивиране на файлове. Анализ на ransomware Settra показва как нападателите използват легитимен софтуер за дистанционен достъп и пречат на възстановяването на Windows.
🔴 Windows: извънредни поправки след септемврийските актуализации
Microsoft публикува извънредни актуализации за проблеми след септемврийския пакет. Сред засегнатите функции са отдалеченият работен плот, споделените папки при определени Linux виртуални машини и някои USB аудио устройства.
За офиса това може да означава прекъсваща връзка със служебен компютър, затруднения при дистанционна работа или липса на звук. Последващите актуализации отстраняват проблемите с отдалечения достъп и засегнатите споделени папки, но поправката за USB аудиото покрива само част от описаните случаи.
Какво да направите: отворете Settings → Windows Update, проверете наличните актуализации и завършете необходимия рестарт. При служебно управляван компютър съгласувайте действията с IT поддръжката. Ако проблемът продължава, съобщете какво точно не работи и от кога.
🟠 File History: свързаният backup диск не гарантира нов архив
Microsoft потвърждава, че след септемврийската актуализация при някои системи File History („Хронология на файловете“) може да спре да създава или обновява архивите. Това е вградената функция за копиране на файлове към външен диск или мрежово местоположение.
Възможните признаци включват съобщение да свържете отново диска, въпреки че той работи, непроменяща се дата на последния архив и липсващи предишни версии при преглед. Към 20 септември Microsoft посочва, че работи по решение. Не приемайте, че извънредната актуализация автоматично отстранява и този проблем.
Предупреждението се отнася конкретно до File History. То не означава, че всички други backup програми под Windows са засегнати.
Какво да направите: ако разчитате на тази функция, проверете дали последните ви документи действително се архивират. При установен проблем осигурете с поддръжката друго проверено копие на текущата работа, докато бъде приложено решение.
🔴 Settra: нападателите пречат и на възстановяването
Huntress описва две атаки с ransomware Settra, при които е използван MeshAgent — легитимен инструмент за отдалечено управление. В ръцете на нападател такъв софтуер може да осигури постоянен достъп до компютъра.
Освен криптиране на файловете са наблюдавани изчистване на системни журнали, деактивиране на средата за възстановяване на Windows и опити за премахване на дяла за възстановяване. Това затруднява връщането на системата в работещо състояние. Начинът на първоначално проникване в тези два случая не е потвърден.
Наличието на MeshAgent, AnyDesk или друга програма за дистанционна помощ само по себе си не означава заразяване. Важното е кой я е инсталирал и кой има достъп чрез нея.
Правило за екипа: при непозната програма или неочаквано искане за дистанционен достъп проверете с IT поддръжката по познат телефон. Не предоставяйте код за връзка на непроверен събеседник и не премахвайте одобрен служебен софтуер без съгласуване.
🟠 MikroTik: поправка за определени настройки на RouterOS
MikroTik публикува поправка за уязвимост, която при определени настройки може да доведе до срив на рутера. Засегнати са устройства с конкретен тип правила за проверка на TLS връзки; рутери без тази функция не са засегнати. Производителят оценява риска за типичните потребители като нисък, но препоръчва обновяване.
Поправката е включена в RouterOS 7.22.2 (stable) и 7.21.4 (long-term), както и в по-новите версии. Задача за поддръжката: да провери конфигурацията и да приложи подходящата актуализация.
📖 Понятие на седмицата: Out-of-band update
Out-of-band update, или извънредна актуализация, е поправка, публикувана извън редовния график на производителя. Причината може да бъде сериозна уязвимост или проблем, който пречи на нормалната работа.
„Извънредна“ не означава непременно текуща атака. Означава, че производителят публикува поправката, без да изчаква следващия редовен пакет. Приложимостта ѝ се проверява според версията на системата и официалните указания.
🔗 Полезни връзки
- Microsoft — извънредна актуализация KB5129195
- Microsoft — известни проблеми, включително File History
- Huntress — анализ на Settra и употребата на MeshAgent
- MikroTik — засегнати настройки и коригирани версии
За рубриката
„Седмичен обзор по киберсигурност“ е рубрика на Бекъп България с кратки, разбираеми и практически изводи за малкия и средния бизнес.
Нов обзор – всеки понеделник.