بزرگترین حفرههایی که سازمانها رو اینترنت باز میذارن
خلاصهٔ کاملتر
به گفته Intruder، هر نفوذی با یه CVE شروع نمیشه؛ خیلی وقتها نقطه ورود یه پنل مدیریتیِ رو به اینترنته که رمزش حدس زده میشه یا از یه نشت دیگه لو رفته. ولی وقتی یه آسیبپذیری تازه منتشر میشه، هرچی هم آسیبپذیر باشه و هم رو اینترنت باز، فوری در معرض خطره — مثل MongoBleed که بیش از ۸۷ هزار دیتابیس بیدلیل در معرضش بودن. این شرکت تو «شاخص مدیریت سطح حمله ۲۰۲۶» سطح حمله ۳۰۰۰ سازمان رو تحلیل کرده.
نویسندهها افشاها رو تو چهار دسته گذاشتن. ۶۰٪ سازمانها دستکم یه پنل HTTP باز داشتن، ۴۹٪ یه پورت یا سرویس پرخطر، ۴۲٪ یه دیتابیس افشاشده و ۳۰٪ فایل یا اطلاعاتی که نباید عمومی میبود. پرتکرارترین سرویس افشاشده Remote Desktop یا RDP بود که چون یکی از مسیرهای اصلی دسترسی اولیه تو حملههای باجافزاریه، نگرانکنندهست.
دیتابیسها اونقدر زیاد دیده شدن که دسته جدا گرفتن؛ MySQL از همه بیشتر افشا شده بود. نویسنده یادآوری میکنه دیتابیسهای رو به اینترنت همیشه هدف مهاجمهای فرصتطلب بودن — مثلاً کمپین باجافزاری PLEASE_READ_ME تو سال ۲۰۲۰ با حدس زدن رمزهای ضعیف بیشتر از ۲۵۰ هزار دیتابیس MySQL رو آلوده کرد.
مستندات API هم رایجترین موردِ افشای «فایل و اطلاعات» بود. بعضی مستندهای API عمداً عمومیان، ولی سازمانها اغلب مستندات APIهای خصوصی یا سمت ادمین رو که هیچوقت قرار نبوده رو اینترنت باشه از قلم میندازن؛ همین میتونه یه آسیبپذیری کشفناشدنی رو به یه مسیر حمله قابلبهرهبرداری تبدیل کنه. تو فهرست دهتایی، MySQL و Postgres رتبه اول و دوم بودن و بعدش مستندات API، پنل ادمین وردپرس و RDP.
به گفته این گزارش، هرچی سازمان بزرگتر میشه سطح حملهاش هم بیشتر میشه. بین کسبوکارهای کوچیک ۵۴٪ و بین سازمانهای میانرده ۷۰٪ حداقل یه افشا داشتن. دلیلش هم تعداد داراییهاست: سازمانهای ۱۰۰۰ تا ۵۰۰۰ نفره بهطور میانگین ۷۴۸ دارایی رو مدیریت میکنن، بیشتر از پنج برابرِ سازمانهای کوچیکتر.
جالب اینکه شرکتهای کوچیک سریعترینان و افشاها رو تو ۱۴ تا ۱۸ روز جمع میکنن، ولی این زمان تو سازمانهای میانرده تا ۵۶ روز بالا میره چون سطح حمله بزرگ دارن ولی نیروی انسانی و بودجه و بلوغ ابزارشون به پای سازمانهای بزرگ نمیرسه. حرف اصلی مقاله اینه: بیشتر تیمها فقط چیز آسیبپذیر رو وصله میکنن، در حالی که باید اول بپرسن اصلاً این سرویس چرا باید رو اینترنت باز باشه.
نکات کلیدی:
- خیلی از نفوذها نه از CVE بلکه از یه سرویس یا پنل که بیدلیل رو اینترنت بازه شروع میشن
- ۶۰٪ سازمانها پنل HTTP باز، ۴۹٪ پورت پرخطر، ۴۲٪ دیتابیس افشاشده و ۳۰٪ فایل عمومی داشتن
- MySQL و Postgres صدر فهرست دهتایی افشا بودن؛ RDP پرخطرترین سرویس
- هرچی سازمان بزرگتر، سطح حمله بیشتر؛ سازمانهای میانرده کندترین تو رفع افشا (تا ۵۶ روز)
- کاهش سطح حمله باید قدم اول باشه، نه بعد از وصلهکردن
