Ενημέρωση 1ης Φεβρουαρίου 2021 : Όλα τα προϊόντα Apple MacOS διατρέχουν επίσης κίνδυνο για τις λεπτομέρειες της ευπάθειας κλιμάκωσης δικαιωμάτων sudo στο CVE-2021-3156. Ενημερώστε αυτά τα λειτουργικά συστήματα μόλις έχετε την ευκαιρία.
– Ο CyberHoot θα ήθελε να ευχαριστήσει τον Roy που μας παρείχε αυτές τις πληροφορίες. Ευχαριστώ Roy!
Ιανουάριος 27th, 2021Σήμερα, η CyberHoot έλαβε ειδοποίηση για δύο (2) κρίσιμους κινδύνους για την κυβερνοασφάλεια. Ο πρώτος προερχόταν από την Apple και ο δεύτερος σχετιζόταν με τις περισσότερες εκδόσεις του Unix και του Linux. Και οι δύο συμβουλές ζητούσαν από τους χρήστες να ενημερώσουν ή να επιδιορθώσουν το σύστημά τους, διαφορετικά θα διακινδυνεύσουν να παραβιαστεί πλήρως το τηλέφωνο ή ο υπολογιστής τους. Η CyberHoot αποφάσισε να μοιραστεί αυτήν την ειδοποίηση με τους διαχειριστές μας για λόγους ενημέρωσης.
Στις 27 Ιανουαρίου, η Apple κυκλοφόρησε μια κρίσιμη ενημέρωση για τις συσκευές iOS και iPadOS, την έκδοση 14.4. Αυτή η ενημέρωση είναι κρίσιμη , καθώς περιλαμβάνει μια ενημέρωση κώδικα που καλύπτει τρία τρωτά σημεία με αριθμούς CVE-2021-1870, -1871 και -1872.
Πυρήνας ------ Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Air 2 και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς) Επίδραση: Μια κακόβουλη εφαρμογή ενδέχεται να είναι σε θέση να αναβαθμίσει δικαιώματα. Η Apple γνωρίζει μια αναφορά ότι αυτό το ζήτημα ενδέχεται να έχει αξιοποιηθεί ενεργά. Περιγραφή: Μια συνθήκη κούρσας αντιμετωπίστηκε με βελτιωμένο κλείδωμα. CVE-2021-1782: ένας ανώνυμος ερευνητής WebKit ------ Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Air 2 και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς) Επίδραση: Ένας απομακρυσμένος εισβολέας ενδέχεται να είναι σε θέση να προκαλέσει αυθαίρετη εκτέλεση κώδικα. Η Apple γνωρίζει μια αναφορά ότι αυτό το ζήτημα ενδέχεται να έχει αξιοποιηθεί ενεργά. Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς. CVE-2021-1871: ένας ανώνυμος ερευνητής CVE-2021-1870: ένας ανώνυμος ερευνητής
Αυτό σημαίνει ότι θα πρέπει να ενημερώσετε τις συσκευές Apple σας το συντομότερο δυνατό για να αποφύγετε τον κίνδυνο « αυθαίρετης εκτέλεσης κώδικα», που μεταφράζεται σε χάκερ που μπορούν εύκολα να εισβάλουν στη συσκευή σας και να κλέψουν τα δεδομένα σας.
Στην ανακοίνωση που έστειλε η Apple, ανέφεραν ότι « αυτό το ζήτημα μπορεί να έχει αξιοποιηθεί ενεργά », κάτι που μπορεί να μεταφραστεί ως « πρόκειται για ένα σφάλμα zero-day που οι χάκερ ήδη γνωρίζουν πώς να εκμεταλλευτούν ».
Οι επιθέσεις μηδενικών ημερών είναι επιθέσεις που λειτουργούν και τις οποίες οι χάκερ ανακάλυψαν πρώτοι, επομένως ακόμη και οι καλύτερα ενημερωμένοι επαγγελματίες πληροφορικής στον κόσμο δεν είχαν καμία ημέρα κατά την οποία θα μπορούσαν να είχαν κάνει patch πριν από την επίθεση των απατεώνων. Με άλλα λόγια, κάντε patch τώρα.
Τα ευάλωτα σημεία που έχουν διορθωθεί, όπως αυτά που αναφέρονται παραπάνω, εμφανίζονται συχνά σε ζεύγη, επειδή είναι πιο επικίνδυνα όταν συνδυάζονται. Ένα σφάλμα ανύψωσης δικαιωμάτων πυρήνα (EoP) είναι επικίνδυνο επειδή θα μπορούσε να δώσει σε έναν εισβολέα πρόσβαση σε όλα όσα υπάρχουν στη συσκευή σας, όχι μόνο στα δεδομένα που ανήκουν σε μια μεμονωμένη εφαρμογή.
Ακόμα κι αν έχετε ενεργοποιήσει τις αυτόματες ενημερώσεις, ελέγξτε αν έχετε λάβει την ενημέρωση. Εάν ελέγξετε και έχετε ήδη την έκδοση 14.4 , είστε ασφαλείς προς το παρόν. Εάν δεν έχετε την έκδοση 14.4, τότε το τηλέφωνό σας θα σας την προσφέρει αμέσως – κάντε το!
Η περιοχή στην οποία πρέπει να μεταβείτε είναι Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού.
Το Sudo είναι μια κρίσιμη εντολή στον κόσμο του UNIX. Κυριολεκτικά σημαίνει "SuperUser Do" (Κάνε αυτό ο Υπερχρήστης). SUDO. Αυτό το βοηθητικό πρόγραμμα εμφανίζεται σε όλα τα λειτουργικά συστήματα που βασίζονται σε Unix και Linux και ενημερώθηκε αυτήν την εβδομάδα για να αντιμετωπίσει μια κρίσιμη ευπάθεια υπερχείλισης buffer που δίνει σε μη εξουσιοδοτημένους τοπικούς χρήστες πρόσβαση root στο σύστημα κεντρικού υπολογιστή (η πρόσβαση Root είναι σαν πρόσβαση διαχειριστή τομέα σε έναν διακομιστή Windows). Οι ερευνητές ασφαλείας της Qualys που ανακάλυψαν το σφάλμα ( CVE-2021-3156 ) δήλωσαν ότι εισήχθη πριν από σχεδόν 10 χρόνια, τον Ιούλιο του 2011, και επηρεάζει όλες τις εκδόσεις του sudo από 1.8.2 έως 1.8.31p2 και από 1.9.0 έως 1.9.5p1.
Ανεξάρτητοι ερευνητές κατάφεραν να επαληθεύσουν την ευπάθεια και να την εκμεταλλευτούν με πολλούς τρόπους για να αποκτήσουν πρόσβαση root σε διάφορα λειτουργικά συστήματα Linux, συμπεριλαμβανομένων των Debian, Ubuntu, Fedora και άλλων, σύμφωνα με την Qualys . Άλλα λειτουργικά συστήματα και διανομές είναι πιθανώς ευάλωτα.
Ενημερώστε τα συστήματά σας το συντομότερο δυνατό. Δεν υπάρχουν μέτρα μετριασμού που να μπορούν να αποτρέψουν τη λειτουργία αυτού του root exploit, εκτός από την ενημέρωση κώδικα του συστήματός σας με την ενημέρωση κώδικα που παρέχεται από τον προμηθευτή σας. Δεδομένου ότι αυτό αναφέρθηκε από έναν επαγγελματία ερευνητή ασφάλειας, είναι πολύ πιθανό όλοι οι προμηθευτές λειτουργικών συστημάτων να ειδοποιήθηκαν μήνες πριν και να προετοίμασαν αθόρυβα μια ενημέρωση κώδικα που θα συμπεριλαμβανόταν τουλάχιστον ένα μήνα πριν σε τακτικούς κύκλους ενημερώσεων κώδικα. Αυτό θα ακολουθούσε την υπεύθυνη αποκάλυψη ευπάθειας, κάτι που σίγουρα θα έκαναν οι ερευνητές της Qualys. Αυτή είναι μια αξιόπιστη εταιρεία ασφάλειας!
Η CyberHoot συνιστά σε όλους τους οργανισμούς που χρησιμοποιούν διανομές Unix και Linux να εφαρμόσουν αμέσως την ενημέρωση κώδικα που παρέχεται από τον προμηθευτή ή να την αναβαθμίσουν σε sudo 1.9.5p2 – την τελευταία έκδοση του βοηθητικού προγράμματος, που κυκλοφόρησε αυτήν την εβδομάδα.
Κρίσιμα τρωτά σημεία και εκθέσεις – CVE-2021-3156
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...
Διαβάστε περισσότερα
Τα περισσότερα τεστ ηλεκτρονικού "ψαρέματος" (phishing) ψεύδονται στους υπαλλήλους σας. Αυτό λέει πρώτα ένα γεια! Το HootPhish λέει στους ανθρώπους ευθέως: αυτό είναι...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
