Bishop Fox ASM 在 PAN-OS 关键漏洞前提供24小时先机

作者：Caleb Gross，前能力开发总监

随着最近Palo Alto Networks PAN-OS中一个漏洞（CVE-2024-0012）的披露，我们展示了Bishop Fox攻击面管理（ASM）服务中固有的主动威胁检测和客户通知的关键价值。团队利用我们的Cosmos平台快速识别所有受影响资产，并在公开漏洞利用广泛在线可用前整整24小时向客户发出警报，为组织在机会主义攻击者利用之前实施保护措施提供了必要时间。

早在10月下旬因异常的固件更新活动而处于警戒状态，Bishop Fox能力开发（CD）和威胁启用与分析（TEA）团队在11月8日对Palo Alto Networks的公告迅速响应，并合作收集了运行PAN-OS设备的客户的初步统计数据。到Palo Alto Networks更新公告确认野外主动利用时，团队快速识别了使用PAN-OS设备的客户，特别是那些暴露Web管理接口的客户。11月18日，Bishop Fox使用内部开发的自动化固件分析服务逆向工程了Palo Alto新发布的补丁。这些服务使得能够创建高级指纹技术，生成CPE（通用平台枚举）版本字符串，以远程识别受影响设备，无需认证。CD的快速工作使TEA能够在11月19日公开漏洞利用细节披露之前确认暴露并通知受影响客户。

展望未来并保持信息灵通

本案例研究展示了自动化持续监控结合专家威胁分析如何为组织提供保持领先于新兴威胁所需的提前警告。随着攻击面持续扩大和威胁演变，这种主动能力对于维持强大安全态势将变得越来越重要。

有关Bishop Fox ASM如何通过主动威胁检测和通知帮助保护您的组织的更多信息，请立即联系我们的团队。

此外，Bishop Fox将于下周开始举办一系列全新的市政厅会议，提供仅限邀请访问我们的研究团队，听取他们所见所闻，并向他们提出对您业务最重要的问题。首次会议将包括讨论这些Palo Alto发现和我们最近的SonicWall固件深度分析。如果您想请求邀请参加此会议，请在此注册，并密切关注新研究和独家活动。

时间线：与新兴威胁赛跑

事件时间线揭示了Bishop Fox ASM的早期预警系统如何为组织提供关键优势：

T-28（10月22日）：Bishop Fox的Cosmos团队注意到异常的固件更新活动，并开始更密切地监控PAN公告。
T-11（11月8日）：PAN发布初始公告，细节有限。
T-5（11月14日）：PAN确认野外利用（尽管尚无公开漏洞利用可用）。
T-1（11月18日）：PAN发布补丁。Cosmos团队逆向工程补丁，更新PAN-OS扫描器，并通知客户易受攻击资产。
T0（11月19日）：公开漏洞利用在线发布；攻击者开始机会主义利用。

最值得注意的是，Bishop Fox ASM客户在11月18日收到了关于其易受攻击资产的通知——立即在补丁发布后，并在公开漏洞利用可用前一整天。

Cosmos如何让Bishop Fox和客户保持领先：我们的自动化管道

我们在早期检测中的成功源于一个复杂的自动化服务管道，包括：

定期索引固件镜像更新
按需文件提取和分析
自动化指纹生成
持续安全扫描

这个自动化工作流使得能够持续监控和快速识别潜在威胁，允许我们在公开漏洞利用发布前通知客户。

影响：行动中的主动防御

Bishop Fox ASM提供的24小时提前通知对于运行PAN-OS的组织证明是无价的。这个关键窗口允许安全团队：

评估其暴露
优先处理易受攻击资产
部署补丁
实施补偿控制
协调响应工作

此事件例证了为什么主动攻击面管理在当今威胁环境中变得至关重要。随着漏洞披露和主动利用之间的时间持续缩短，在威胁被主动利用之前识别和响应的能力变得越来越关键。

展望未来并保持信息灵通

有关Bishop Fox ASM如何通过主动威胁检测和通知帮助保护您的组织的更多信息，请立即联系我们的团队。

此外，Bishop Fox将于本周开始举办一系列全新的市政厅会议，提供仅限邀请访问我们的研究团队，听取他们所见所闻，并向他们提出对您业务最重要的问题。首次会议将包括讨论这些Palo Alto发现和我们最近的SonicWall固件深度分析。如果您想请求邀请参加此会议，请在此注册，并密切关注新研究和独家活动。