Атака на Commvault: начала косить компании SaaS по всему миру, CISA в шоке
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Атака на Commvault может угрожать компаниям SaaS по всему миру, предупреждает CISA
Управление кибербезопасности и инфраструктуры США (CISA) предупреждает, что недавнее нарушение безопасности в Commvault может подвергнуть риску множество поставщиков программного обеспечения как услуги (SaaS).
В недавно опубликованном уведомлении о безопасности агентство сообщило, что следит за атакой и призвало клиентов Commvault принять меры для снижения возможных рисков.
Флагманский продукт Commvault, Metallic — это облачная платформа защиты данных SaaS, которая обеспечивает безопасное резервное копирование и восстановление данных для Microsoft 365, конечных точек, виртуальных машин, баз данных и других рабочих нагрузок. Все это размещено на Microsoft Azure, и CISA заявляет, что неуказанные злоумышленники «могли получить доступ к секретам клиентов решения резервного копирования SaaS Commvault (Metallic) для Microsoft 365».
«Это дало злоумышленникам несанкционированный доступ к средам M365 клиентов Commvault, в которых хранятся секреты приложений, управляемые Commvault».
В то же время Commvault опубликовала пост в блоге, в котором сообщила, что Microsoft обратилась к ним, чтобы предупредить о продолжающейся кибератаке, спонсируемой государством.
Компания подтвердила, что «несколько клиентов» стали объектами атаки через уязвимость нулевого дня, отслеживаемую как CVE-2025-3928, неопределенный недостаток в веб-сервере Commvault, который может быть использован удаленным, аутентифицированным злоумышленником.
CISA добавила его в свой каталог известных уязвимостей (KEV) 28 апреля, дав федеральным учреждениям три недели на то, чтобы исправить ситуацию. Ошибка была устранена в версиях 11.36.46, 11.32.89, 11.28.141 и 11.20.217 для платформ Windows и Linux.
«CISA считает, что угроза может быть частью более масштабной кампании, нацеленной на облачные приложения различных компаний SaaS с настройками по умолчанию и повышенными разрешениями», — добавило агентство в своем уведомлении.
Агентство также составило список мер, которые компании должны соблюдать для минимизации шансов стать жертвой атаки. К ним относятся мониторинг журналов аудита Entra, обзор журналов Microsoft, проверка списка регистраций приложений и принципов службы в Entra и многое другое. Весь список можно найти по ссылке.
PEREC.RU
Согласно анализу ужасов кибербезопасности, CISA вдруг обеспокоилась судьбой поставщиков SaaS, и, о чудо, кстати, именно в то время, когда Commvault подверглась атаке. Впечатляющее совпадение: доблести программистов под угрозой, пока на горизонте маячит мрачное облако киберугроз.
Commvault – это тот самый герой, который должен спасать данные из бездны облаков Microsoft Azure, но вот беда – неизвестные злодеи в какой-то момент решили сыграть в "поймай секреты", и вместо того, чтобы спасать, работодатели начали волноваться. Можно только представить, как пиарщики Commvault покидают свои уютные офисы и раздают аттестации по стресс-менеджменту для клиентов.
Не стоит забывать, что этот самый блог компании стал источником новостей о том, как Microsoft неосторожно провела с ними разговор, сообщив о кибератаке, спонсируемой государством. Видимо, Госдеп сейчас осознал, что напугать протестующих с помощью своих киберугроз – не единственный способ. И не забывайте про незадокументированные 12 шагов к искусному воровству данных, прописанным в CVE-2025-3928 — страшная вещь, кто же мог подумать!
А CISA в своей настойчивости уже даже выдала список рекомендаций для компаний — фактически, изящный способ сказать: "Мы вас предупредили; кто не прочитал, тот пулей вперед". Заставьте свои настройки безопасности замахнуться на священные пределы, и тогда, возможно, ваши данные останутся в относительной безопасности.
Странно, что в этой всей какофонии, никто не задал вопрос – кому это выгодно? Может, это просто удачная попытка продавцов антивирусов поднять свои акции после резкого падения на рынке, или же у киберпреступников есть свои акционеры, которые так и не дождались выхода этой волны Panic-Publicity? Один вопрос остается открытым: получится ли у Commvault оправдать свою обновленным программным обеспечением то доверие, которое можно было бы обновить — как маргарин в холодильнике.
