Treci la conținut
Centoculus
ro

Alertă de securitate · Critică

Checkmk: actualizările remediază vulnerabilități critice de injectare de cod

· 2 minute de citit · Centoculus Security Team

Cunoscută din

Afectate: Checkmk (versiuni afectate: vezi avizul furnizorului)

Ce s-a întâmplat

Pe 12 noiembrie 2026 au fost publicate actualizări pentru software-ul de monitorizare Checkmk. Ele remediază mai multe vulnerabilități considerate critice, care permit atacatorilor să injecteze cod malițios. Rapoartele disponibile nu oferă detalii tehnice, ID-uri CVE sau o listă a versiunilor afectate și remediate.

Deocamdată nu există rapoarte despre exploatare activă. Serverele de monitorizare rămân o țintă atractivă, deoarece de obicei dețin credențiale și au acces la rețea către multe alte sisteme. Din acest motiv, actualizarea nu ar trebui așteptată până la următoarea fereastră de mentenanță regulată.

Cine este afectat

Acest lucru îi privește pe administratorii care rulează Checkmk pe propriile servere. Datele sursă nu precizează exact ce ediții sau versiuni sunt afectate. Verifică avizul furnizorului Checkmk și notele de lansare (Werks) pentru a afla dacă versiunea ta este afectată și ce versiune o remediază.

Dacă nu rulezi Checkmk, nu ești afectat de această problemă.

Ce să faci acum

  1. Află ce versiune Checkmk rulează fiecare dintre site-urile tale (vezi secțiunea următoare).
  2. Caută versiunile afectate și cele remediate pentru linia ta de versiuni în avizul Checkmk sau în notele de lansare.
  3. Până instalezi actualizarea, limitează accesul la interfața web Checkmk la rețelele de încredere sau la un VPN, acolo unde poți.
  4. Fă o copie de rezervă a fiecărui site înainte de actualizare, de exemplu cu omd backup <site> /path/to/backup.tar.gz.
  5. Instalează pachetul Checkmk remediat pentru distribuția ta, apoi trece fiecare site la noua versiune: omd stop <site>, omd update <site>, omd start <site>.
  6. Verifică dacă site-ul rulează (omd status <site>), dacă te poți autentifica în interfața web și dacă verificările și notificările funcționează normal.
  7. Repetă pașii pe toate serverele Checkmk, inclusiv pe orice site-uri la distanță dintr-o configurație distribuită.

Cum verifici dacă ești afectat

  • Rulează omd versions pentru a lista versiunile Checkmk instalate și omd sites pentru a vedea ce versiune folosește fiecare site. Poți vedea versiunea și în interfața web, la Help > Info.
  • Compară aceste versiuni cu versiunile remediate din avizul furnizorului. Orice site care rulează o versiune mai veche din linia sa de versiuni ar trebui actualizat.
  • Dacă interfața web Checkmk a fost accesibilă din internet, verifică jurnalele serverului web și ale Checkmk pentru cereri sau autentificări neobișnuite și caută modificări de configurație pe care nu le-ai făcut tu.

Surse

Articole similare