تنبيه أمني: تصحيحات حرجة في منتجات Adobe وMicrosoft

تصنيف عملية إدارة تنبيهات الثغرات الأمنية (VAMP) في CyberHoot: حرج/أحمر يوليو 19th، 2022:لقد علمت CyberHoot بوجود العديد من الثغرات الأمنية في Microsoft وAdobe والتي قد تسمح بـ تنفيذ التعليمات البرمجية عن بعد (RCE) على أجهزتك التي تستخدم منتجاتها. تابع القراءة لمعرفة التفاصيل الخاصة بمنتجات Microsoft وAdobe.  

ثغرات مايكروسوفت

تُسجّل ثغرات مايكروسوفت تحت رقم CVE-2022-22047، حيث تسمح أخطرها بتنفيذ تعليمات برمجية عن بُعد لحساب مستخدم مُسجّل دخوله بالفعل. وبحسب صلاحيات المستخدم، يُمكن للمخترق تثبيت برامج، أو عرض البيانات أو تغييرها أو حذفها، أو إنشاء حسابات جديدة بصلاحيات كاملة. قد يكون المستخدمون ذوو الصلاحيات المحدودة أقل تأثرًا من أولئك الذين يتمتعون بصلاحيات إدارية. تؤثر هذه الثغرات على العديد من منتجات مايكروسوفت، بما في ذلك على سبيل المثال لا الحصر: Azure وBitLocker وSkype وEdge. للاطلاع على القائمة الكاملة لمنتجات مايكروسوفت المتأثرة، والتي تتراوح بين 40 و50 منتجًا، يُرجى مراجعة تقرير CISecurity.

ماذا يجب ان تفعل؟ 

توصي CyberHoot باتخاذ الإجراءات التالية لتأمين برامج Microsoft وأنظمة الشركة الخاصة بك:

• ثبّت تحديثات مايكروسوفت فورًا. يُفضّل تحديث أي شيء متعلق بـ مايكروسوفت فورًا. 
• قم بتشغيل كافة البرامج كمستخدم غير مخول (بدون امتيازات إدارية) لتقليل آثار الهجوم الناجح.
• قم بتدريب المستخدمين على عدم زيارة المواقع غير الموثوقة أو متابعة الروابط المقدمة من مصادر غير معروفة أو غير موثوقة.
• إعلام وتثقيف المستخدمين فيما يتعلق بالتهديدات التي تشكلها الروابط النصية التشعبية الموجودة في رسائل البريد الإلكتروني أو المرفقات خاصة من مصادر غير موثوقة.
• تطبيق مبدأ الامتياز الأقل إلى كافة الأنظمة والخدمات.

ثغرات أدوبي

تم اكتشاف ثغرات أمنية متعددة في منتجات Adobe، حيث قد تؤدي أخطرها إلى تنفيذ تعليمات برمجية عن بُعد (RCE) . وبناءً على صلاحيات المستخدم، يمكن للمهاجم تثبيت برامج، أو عرض البيانات أو تغييرها أو حذفها، أو إنشاء حسابات جديدة بصلاحيات كاملة. قد يكون المستخدمون الذين لديهم صلاحيات محدودة على النظام أقل تأثرًا من أولئك الذين يتمتعون بصلاحيات إدارية. فيما يلي قائمة بمنتجات Adobe المتأثرة:

• Adobe RoboHelp RH202.0.7 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS
• Adobe Acrobat DC وAdobe Acrobat Reader DC 22.001.20142 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS
• Adobe Acrobat 2020 وAcrobat Reader 2020 20.005.30334 والإصدارات الأقدم لنظام التشغيل Windows
• Adobe Acrobat 2020 وAcrobat Reader 2020 20.005.30331 والإصدارات الأقدم لنظام macOS
• Adobe Acrobat 2017 وAcrobat Reader 2017 17.012.30229 والإصدارات الأقدم لنظام التشغيل Windows
• Adobe Acrobat 2017 وAcrobat Reader 2017 17.012.30227 والإصدارات الأقدم لنظام macOS
• Adobe Character Animator 2021 4.4.7 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS
• Adobe Character Animator 2022 22.4 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS
• Adobe Photoshop 2021 22.5.7 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS
• Adobe Photoshop 2022 23.3.2 والإصدارات الأقدم لنظامي التشغيل Windows وmacOS

ماذا يجب ان تفعل؟

توصي CyberHoot باتخاذ الإجراءات التالية لتأمين برامج Adobe وأنظمة الشركة:

• قم بتثبيت التحديثات المقدمة من Adobe على الفور.
  • انتقل إلى Adobe الخاص بك الإبداعية الغيمة التطبيق
    • تحت تطبيقات، انقر آخر التحديثات
    • انقر تحديث جميع في الزاوية اليمنى العليا
  • اذهب إلى أي تطبيق أدوبي
    • انقر على قائمة المساعدة (أعلى الشاشة)
    • انقر آخر التحديثات
    • سيُطلب منك تحديث البرنامج
• قم بتشغيل كافة البرامج كمستخدم غير مخول (بدون امتيازات إدارية) لتقليل آثار الهجوم الناجح.
• قم بتدريب المستخدمين على عدم زيارة المواقع غير الموثوقة أو متابعة الروابط المقدمة من مصادر غير معروفة أو غير موثوقة.
• إعلام وتثقيف المستخدمين فيما يتعلق بالتهديدات التي تشكلها الروابط النصية التشعبية الموجودة في رسائل البريد الإلكتروني أو المرفقات خاصة من مصادر غير موثوقة.
• تطبيق مبدأ الامتياز الأقل إلى كافة الأنظمة والخدمات.

لديك عملية إدارة تنبيهات الثغرات الأمنية، أليس كذلك؟

إذا كنت مشتركًا في خدمات CyberHoot، فستتمكن من الوصول إلى مكتبة السياسات والإجراءات لدينا، والتي تحتوي على وثيقة عملية إدارة تنبيهات الثغرات الأمنية. توضح هذه الوثيقة كيفية الاستجابة لمثل هذه الحالات والإطار الزمني اللازم. إذا لم تكن شركتك قد اعتمدت بعد عملية مشابهة لـ VAMP، فالآن هو الوقت المناسب للبدء.

مصادر

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن