Sikkerhedsmeddelelse: Kritiske programrettelser i Adobe- og Microsoft-produkter

CyberHoot Vulnerability Alert Management Process (VAMP) vurdering: Kritisk/Rød Juli 19th, 2022CyberHoot har fået kendskab til flere sårbarheder hos Microsoft og Adobe, der kan give mulighed for Fjernudførelse af kode (RCE) på dine enheder, der bruger deres produkter. Fortsæt med at læse for at få mere at vide om de specifikke detaljer for Microsoft- og Adobe-produkter.  

Microsofts sårbarheder

Microsofts sårbarheder spores under CVE-2022-22047 , hvor de mest alvorlige kan muliggøre fjernudførelse af kode på en allerede logget bruger. Afhængigt af de rettigheder, der er knyttet til brugeren, kan en hacker installere programmer; se, ændre eller slette data; eller oprette nye konti med fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan blive mindre påvirket end dem, der opererer med administrative brugerrettigheder. Sårbarhederne påvirker flere Microsoft-produkter, herunder, men ikke begrænset til, Azure, BitLocker, Skype og Edge. For at se hele listen over de 40-50 specifikke berørte Microsoft-produkter, kan du gå til CISecuritys vejledning.

Hvad skulle du gøre? 

CyberHoot anbefaler, at følgende handlinger tages for at sikre din Microsoft-software og dine virksomhedssystemer:

• Installer opdateringerne fra Microsoft med det samme. Det er bedst at forsøge at opdatere alt, der er relateret til Microsoft, med det samme. 
• Kør al software som en ikke-privilegeret bruger (uden administratorrettigheder) for at reducere virkningerne af et vellykket angreb.
• Træn brugerne i ikke at besøge upålidelige websteder eller følge links fra ukendte eller upålidelige kilder.
• Informer og uddan brugerne om truslerne fra hyperlinks i e-mails eller vedhæftede filer, især fra upålidelige kilder.
• Påfør Princippet om mindste privilegium til alle systemer og tjenester.

Adobes sårbarheder

Der er fundet flere sårbarheder i Adobe-produkter, hvor de mest alvorlige kan resultere i fjernudførelse af kode (RCE) . Afhængigt af de rettigheder, der er knyttet til brugeren, kan en angriber derefter installere programmer, se, ændre eller slette data eller oprette nye konti med fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan blive mindre påvirket end dem, der opererer med administratorrettigheder. Listen over berørte Adobe-produkter er anført nedenfor:

• Adobe RoboHelp RH202.0.7 og tidligere versioner til Windows og macOS
• Adobe Acrobat DC og Adobe Acrobat Reader DC 22.001.20142 og tidligere versioner til Windows og macOS
• Adobe Acrobat 2020 og Acrobat Reader 2020 20.005.30334 og tidligere versioner til Windows
• Adobe Acrobat 2020 og Acrobat Reader 2020 20.005.30331 og tidligere versioner til macOS
• Adobe Acrobat 2017 og Acrobat Reader 2017 17.012.30229 og tidligere versioner til Windows
• Adobe Acrobat 2017 og Acrobat Reader 2017 17.012.30227 og tidligere versioner til macOS
• Adobe Character Animator 2021 4.4.7 og tidligere versioner til Windows og macOS
• Adobe Character Animator 2022 22.4 og tidligere versioner til Windows og macOS
• Adobe Photoshop 2021 22.5.7 og tidligere versioner til Windows og macOS
• Adobe Photoshop 2022 23.3.2 og tidligere versioner til Windows og macOS

Hvad skulle du gøre?

CyberHoot anbefaler, at følgende handlinger tages for at sikre din Adobe-software og dine virksomhedssystemer:

• Installer opdateringerne fra Adobe med det samme.
  • Gå til din Adobe Creative Cloud app
    • Under Apps, Klik opdateringer
    • Klik Opdatering Alle i øverste højre hjørne
  • Gå til en hvilken som helst Adobe-applikation
    • Klik på knappen Hjælpemenu (øverst på din skærm)
    • Klik opdateringer
    • Du vil blive bedt om at opdatere softwaren
• Kør al software som en ikke-privilegeret bruger (uden administratorrettigheder) for at reducere virkningerne af et vellykket angreb.
• Træn brugerne i ikke at besøge upålidelige websteder eller følge links fra ukendte eller upålidelige kilder.
• Informer og uddan brugerne om truslerne fra hyperlinks i e-mails eller vedhæftede filer, især fra upålidelige kilder.
• Påfør Princippet om mindste privilegium til alle systemer og tjenester.

I har en proces til håndtering af sårbarhedsadvarsler, ikke sandt?

Hvis du abonnerer på CyberHoots tjenester, har du adgang til vores bibliotek med politikker og processer, som indeholder dokumentet om processen for håndtering af sårbarhedsadvarsler. Dette dokument foreskriver, hvordan man skal reagere på situationer som denne, og inden for hvilken tidsramme. Hvis din virksomhed endnu ikke har implementeret en VAMP-lignende proces, er det nu et godt tidspunkt at komme i gang.

Kilder

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu