Ny mpikaroka SentinelOne dia nahita fahalemena lehibe amin'ny maro cloud serivisy, anisan'izany ny serivisy malaza avy amin'ny AWS. Ny fandrahonana dia efa voafehy avy eo.
SentinelLabs dia fanitarana ny fikambanana fiarovana SentinelOne. Ny fikambanana dia mitady sy mahita ny vulnerability amin'ny teknolojia fampiasa mahazatra. Ny zavatra hita dia zaraina amin'ny mpamatsy na mpamorona serivisy na vokatra iray. Aorian'ny patch iray vao miresaka ampahibemaso momba ny tranga iray ny SentinelLabs. Fisorohana lehibe mba hisorohana ny fanararaotana mandritra ny vulnerability.
Tany am-piandohan'ity taona ity, SentinelLabs dia nahita vulnerable tao amin'ny Eltima SDK. Mpivarotra marobe, anisan'izany ny AWS, dia mampiditra Eltima SDK amin'ny vokatra sy cloud serivisy. Mpampiasa manerantany an-tapitrisany no mifandray amin'ny Eltima SDK. Tandindomin-doza nandritra ny volana maro ny fikambanan'izy ireo.
Ny fomba
Ny iray amin'ireo fitaovana ao amin'ny Eltima SDK dia ahafahan'ny daisy-chain fitaovana USB eo an-toerana amin'ny fitaovana lavitra. Ohatra, milina virtoaly ao amin'ny AWS WorkSpaces, iray amin'ireo tolotra omen'ny Eltima SDK ho an'ny mpampiasa. SentinelLabs dia nahita vulnerabilities tamin'ireo mpamily izay nanova ny angona USB i Eltima SDK. Namorona overflow ny fikambanana mba hampandehanana kaody ao amin'ny kernel an'ny rafitra miasa.
Ny vokany
SentinelLabs dia nampiasa fomba isan-karazany ho an'ny vahaolana isan-karazany hita fa marefo, anisan'izany ny Amazon AppStream, NoMachine for Windows, Accops HyWorks for Windows, FlexiHub ary Donglify. Mitovy ny risika ho an'ny vahaolana tsirairay. Ny kaody dia azo atao amin'ny kernel an'ny rafitra fiasa izay nampiasana ny Eltima SDK. Ohatra, manome alalana.
Accops dia namaly ny vaovao tamin'ny pejy FAQ ho an'ireo mpampiasa voakasika, toy ny nataon'i NoMachine. Ny mpamatsy rehetra, anisan'izany ny FlexiHub sy Donglify, dia nanamboatra ny rindrambaiko ho azy. Satria ny mpampiasa AWS WorkSpaces dia manana safidy hanafoana ny fikojakojana mandeha ho azy, ny SentinelLabs dia manoro hevitra ny hanavao ny mpanjifa amin'ny tanana.