Aviso de seguridad: Parches críticos en productos de Adobe y Microsoft

Proceso de gestión de alertas de vulnerabilidad (VAMP) de CyberHoot: Crítico/Rojo 19 julio,2022:CyberHoot ha descubierto múltiples vulnerabilidades de Microsoft y Adobe que pueden permitir Ejecución remota de código (RCE) En los dispositivos que usan sus productos. Continúe leyendo para conocer los detalles específicos de los productos de Microsoft y Adobe.  

Vulnerabilidades de Microsoft

Las vulnerabilidades de Microsoft se rastrean bajo el identificador CVE-2022-22047, cuya vulnerabilidad más grave podría permitir la ejecución remota de código en un usuario que ya haya iniciado sesión. Dependiendo de los privilegios del usuario, un atacante podría instalar programas, ver, modificar o eliminar datos, o crear nuevas cuentas con todos los permisos. Los usuarios con cuentas configuradas con menos permisos en el sistema podrían verse menos afectados que aquellos con permisos de administrador. Estas vulnerabilidades afectan a varios productos de Microsoft, entre ellos Azure, BitLocker, Skype y Edge. Para consultar la lista completa de los 40 a 50 productos de Microsoft afectados, visite el aviso de CISecurity.

¿Qué debes hacer? 

CyberHoot recomienda que se tomen las siguientes medidas para proteger su software de Microsoft y los sistemas de la empresa:

• Instala las actualizaciones de Microsoft inmediatamente. Lo mejor es intentar actualizar cualquier componente relacionado con Microsoft inmediatamente. 
• Ejecute todo el software como un usuario sin privilegios (sin privilegios administrativos) para reducir los efectos de un ataque exitoso.
• Capacite a los usuarios para que no visiten sitios web que no sean confiables ni sigan enlaces proporcionados por fuentes desconocidas o no confiables.
• Informar y educar a los usuarios sobre las amenazas que representan los enlaces de hipertexto contenidos en correos electrónicos o archivos adjuntos, especialmente de fuentes no confiables.
• Aplique la Principio de menor privilegio a todos los sistemas y servicios.

Vulnerabilidades de Adobe

Se han detectado múltiples vulnerabilidades en productos de Adobe, siendo la más grave la que permite la ejecución remota de código (RCE) . Dependiendo de los privilegios del usuario, un atacante podría instalar programas, ver, modificar o eliminar datos, o crear nuevas cuentas con permisos de administrador. Los usuarios con cuentas configuradas con menos permisos podrían verse menos afectados que aquellos con permisos de administrador. A continuación, se muestra la lista de productos de Adobe afectados:

• Adobe RoboHelp RH202.0.7 y versiones anteriores para Windows y macOS
• Adobe Acrobat DC y Adobe Acrobat Reader DC 22.001.20142 y versiones anteriores para Windows y macOS
• Adobe Acrobat 2020 y Acrobat Reader 2020 20.005.30334 y versiones anteriores para Windows
• Adobe Acrobat 2020 y Acrobat Reader 2020 20.005.30331 y versiones anteriores para macOS
• Adobe Acrobat 2017 y Acrobat Reader 2017 17.012.30229 y versiones anteriores para Windows
• Adobe Acrobat 2017 y Acrobat Reader 2017 17.012.30227 y versiones anteriores para macOS
• Adobe Character Animator 2021 4.4.7 y versiones anteriores para Windows y macOS
• Adobe Character Animator 2022 22.4 y versiones anteriores para Windows y macOS
• Adobe Photoshop 2021 22.5.7 y versiones anteriores para Windows y macOS
• Adobe Photoshop 2022 23.3.2 y versiones anteriores para Windows y macOS

¿Qué debes hacer?

CyberHoot recomienda que se tomen las siguientes medidas para proteger su software de Adobe y los sistemas de la empresa:

• Instale las actualizaciones proporcionadas por Adobe inmediatamente.
  • Vaya a su Adobe Nube creativa applicación
    • En  Aplicaciones, Haga clic Actualizaciones
    • Haga clic en  Actualizar todo en la esquina superior derecha
  • Ir a cualquiera Aplicación de adobe
    • Haga clic en el botón  Menú de ayuda (parte superior de la pantalla)
    • Haga clic en  Actualizaciones
    • Se le pedirá que actualice el software.
• Ejecute todo el software como un usuario sin privilegios (sin privilegios administrativos) para reducir los efectos de un ataque exitoso.
• Capacite a los usuarios para que no visiten sitios web que no sean confiables ni sigan enlaces proporcionados por fuentes desconocidas o no confiables.
• Informar y educar a los usuarios sobre las amenazas que representan los enlaces de hipertexto contenidos en correos electrónicos o archivos adjuntos, especialmente de fuentes no confiables.
• Aplique la Principio de menor privilegio a todos los sistemas y servicios.

Tienes un proceso de gestión de alertas de vulnerabilidad, ¿verdad?

Si está suscrito a los servicios de CyberHoot, tendrá acceso a nuestra biblioteca de Políticas y Procesos, que contiene el documento del proceso de gestión de alertas de vulnerabilidad. Este documento describe cómo responder a situaciones como esta y en qué plazo. Si su empresa aún no ha adoptado un proceso similar a VAMP, ahora es un excelente momento para empezar.

Fuentes

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora