Bezpečnostní upozornění: Kritické záplaty v produktech Adobe a Microsoft

Hodnocení procesu správy upozornění na zranitelnosti CyberHoot (VAMP): Kritické/Červené Července 19th, 2022Společnost CyberHoot se dozvěděla o několika zranitelnostech společností Microsoft a Adobe, které mohou umožnit Vzdálené spuštění kódu (RCE) na vašich zařízeních, která používají jejich produkty. Pokračujte ve čtení a dozvíte se, jaké jsou konkrétní podrobnosti o produktech společností Microsoft a Adobe.  

Zranitelnosti Microsoftu

Zranitelnosti společnosti Microsoft jsou sledovány pod kódem CVE-2022-22047, přičemž ta nejzávažnější z nich by mohla umožnit vzdálené spuštění kódu již přihlášenému uživateli. V závislosti na oprávněních spojených s uživatelem by hacker mohl instalovat programy, prohlížet, měnit nebo mazat data nebo vytvářet nové účty s plnými uživatelskými právy. Uživatelé, jejichž účty jsou nakonfigurovány tak, aby měly v systému méně uživatelských práv, by mohli být méně zasaženi než ti, kteří pracují s právy správce. Zranitelnosti postihují více produktů společnosti Microsoft, včetně, ale nikoli výhradně, Azure, BitLocker, Skype a Edge. Úplný seznam 40–50 konkrétních dotčených produktů společnosti Microsoft naleznete v doporučení CISecurity.

Co byste měli udělat? 

Společnost CyberHoot doporučuje provést následující kroky k zabezpečení softwaru a firemních systémů od společnosti Microsoft:

• Okamžitě nainstalujte aktualizace poskytované společností Microsoft. Nejlepší je zkusit ihned aktualizovat vše, co souvisí s produkty Microsoft. 
• Veškerý software spusťte jako neoprávněný uživatel (bez administrátorských oprávnění), abyste snížili dopady úspěšného útoku.
• Naučte uživatele, aby nenavštěvovali nedůvěryhodné webové stránky ani nesledovali odkazy z neznámých nebo nedůvěryhodných zdrojů.
• Informujte a vzdělávejte uživatele o hrozbách, které představují hypertextové odkazy obsažené v e-mailech nebo přílohách, zejména z nedůvěryhodných zdrojů.
• Použít Princip nejmenšího privilegia ke všem systémům a službám.

Zranitelnosti Adobe

V produktech Adobe bylo nalezeno několik zranitelností, přičemž ty nejzávažnější mohou vést k vzdálenému spuštění kódu (RCE) . V závislosti na oprávněních spojených s uživatelem by útočník mohl instalovat programy, prohlížet, měnit nebo mazat data nebo vytvářet nové účty s plnými uživatelskými právy. Uživatelé, jejichž účty jsou nakonfigurovány tak, aby měly v systému méně uživatelských práv, by mohli být méně zasaženi než ti, kteří pracují s oprávněními správce. Seznam postižených produktů Adobe je uveden níže:

• Adobe RoboHelp RH202.0.7 a starší verze pro Windows a macOS
• Adobe Acrobat DC a Adobe Acrobat Reader DC 22.001.20142 a starší verze pro Windows a macOS
• Adobe Acrobat 2020 a Acrobat Reader 2020 20.005.30334 a starší verze pro Windows
• Adobe Acrobat 2020 a Acrobat Reader 2020 20.005.30331 a starší verze pro macOS
• Adobe Acrobat 2017 a Acrobat Reader 2017 17.012.30229 a starší verze pro Windows
• Adobe Acrobat 2017 a Acrobat Reader 2017 17.012.30227 a starší verze pro macOS
• Adobe Character Animator 2021 4.4.7 a starší verze pro Windows a macOS
• Adobe Character Animator 2022 22.4 a starší verze pro Windows a macOS
• Adobe Photoshop 2021 22.5.7 a starší verze pro Windows a macOS
• Adobe Photoshop 2022 23.3.2 a starší verze pro Windows a macOS

Co byste měli udělat?

Společnost CyberHoot doporučuje provést následující kroky k zabezpečení softwaru Adobe a firemních systémů:

• Okamžitě nainstalujte aktualizace poskytované společností Adobe.
  • Přejděte do svého Adobe Creative Cloud aplikace
    • Pod aplikace, Klikněte na Zprávy
    • klikněte Aktualizovat vše v pravém horním rohu
  • Přejít na libovolný Aplikace Adobe
    • Klepněte na tlačítko Nabídka Nápověda (horní část obrazovky)
    • klikněte Zprávy
    • Budete vyzváni k aktualizaci softwaru
• Veškerý software spusťte jako neoprávněný uživatel (bez administrátorských oprávnění), abyste snížili dopady úspěšného útoku.
• Naučte uživatele, aby nenavštěvovali nedůvěryhodné webové stránky ani nesledovali odkazy z neznámých nebo nedůvěryhodných zdrojů.
• Informujte a vzdělávejte uživatele o hrozbách, které představují hypertextové odkazy obsažené v e-mailech nebo přílohách, zejména z nedůvěryhodných zdrojů.
• Použít Princip nejmenšího privilegia ke všem systémům a službám.

Máte proces správy upozornění na zranitelnosti, že?

Pokud jste předplatitelem služeb CyberHoot, budete mít přístup k naší knihovně zásad a procesů, která obsahuje dokument o procesu správy upozornění na zranitelnosti. Tento dokument předepisuje, jak na podobné situace reagovat a v jakém časovém rámci. Pokud vaše společnost dosud nezavedla proces podobný VAMP, nyní je ideální čas začít.

Zdroje

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď