Sikkerhetsråd: Kritiske oppdateringer i Adobe- og Microsoft-produkter

CyberHoot Vulnerability Alert Management Process (VAMP)-vurdering: Kritisk/rød Juli 19th, 2022CyberHoot har fått kjennskap til flere sårbarheter hos Microsoft og Adobe som kan føre til Remote Code Execution (RCE) på enhetene dine som bruker produktene deres. Fortsett å lese for å finne ut hva de spesifikke detaljene er for Microsoft- og Adobe-produkter.  

Microsofts sårbarheter

Microsoft-sårbarhetene spores under CVE-2022-22047 , hvor de mest alvorlige kan tillate ekstern kjøring av kode hos en allerede pålogget bruker. Avhengig av rettighetene som er knyttet til brukeren, kan en hacker installere programmer, vise, endre eller slette data eller opprette nye kontoer med fulle brukerrettigheter. Brukere med kontoer konfigurert til å ha færre brukerrettigheter på systemet, kan bli mindre påvirket enn de som opererer med administratorrettigheter. Sårbarhetene påvirker flere Microsoft-produkter, inkludert, men ikke begrenset til, Azure, BitLocker, Skype og Edge. For en fullstendig liste over de 40–50 spesifikke Microsoft-produktene som er berørt, kan du gå til CISecuritys veiledning for å se hele listen.

Hva burde du gjøre? 

CyberHoot anbefaler at følgende tiltak iverksettes for å sikre Microsoft-programvaren og bedriftssystemene dine:

• Installer oppdateringene fra Microsoft umiddelbart. Det er best å prøve å oppdatere alt som er Microsoft-relatert med en gang. 
• Kjør all programvare som en ikke-privilegert bruker (uten administratorrettigheter) for å redusere effektene av et vellykket angrep.
• Lær brukere opp til ikke å besøke upålitelige nettsteder eller følge lenker fra ukjente eller upålitelige kilder.
• Informer og informer brukere om truslene som utgjøres av hypertekstlenker i e-poster eller vedlegg, spesielt fra ikke-klarerte kilder.
• Påfør Prinsippet om minst privilegium til alle systemer og tjenester.

Adobes sårbarheter

Flere sårbarheter er funnet i Adobe-produkter, hvor de mest alvorlige kan føre til ekstern kodekjøring (RCE) . Avhengig av rettighetene som er knyttet til brukeren, kan en angriper deretter installere programmer, vise, endre eller slette data eller opprette nye kontoer med fulle brukerrettigheter. Brukere med kontoer konfigurert til å ha færre brukerrettigheter på systemet kan bli mindre påvirket enn de som opererer med administratorrettigheter. Listen over berørte Adobe-produkter er listet opp nedenfor:

• Adobe RoboHelp RH202.0.7 og tidligere versjoner for Windows og macOS
• Adobe Acrobat DC og Adobe Acrobat Reader DC 22.001.20142 og tidligere versjoner for Windows og macOS
• Adobe Acrobat 2020 og Acrobat Reader 2020 20.005.30334 og tidligere versjoner for Windows
• Adobe Acrobat 2020 og Acrobat Reader 2020 20.005.30331 og tidligere versjoner for macOS
• Adobe Acrobat 2017 og Acrobat Reader 2017 17.012.30229 og tidligere versjoner for Windows
• Adobe Acrobat 2017 og Acrobat Reader 2017 17.012.30227 og tidligere versjoner for macOS
• Adobe Character Animator 2021 4.4.7 og tidligere versjoner for Windows og macOS
• Adobe Character Animator 2022 22.4 og tidligere versjoner for Windows og macOS
• Adobe Photoshop 2021 22.5.7 og tidligere versjoner for Windows og macOS
• Adobe Photoshop 2022 23.3.2 og tidligere versjoner for Windows og macOS

Hva burde du gjøre?

CyberHoot anbefaler at følgende tiltak iverksettes for å sikre Adobe-programvaren og bedriftssystemene dine:

• Installer oppdateringene fra Adobe umiddelbart.
  • Gå til Adobe-en din Creative Cloud app
    • Under Apps, Klikk oppdateringer
    • Klikk Oppdater alle i øvre høyre hjørne
  • Gå til hvilken som helst Adobe-applikasjon
    • Klikk på Hjelp-menyen (øverst på skjermen)
    • Klikk oppdateringer
    • Du vil bli bedt om å oppdatere programvaren
• Kjør all programvare som en ikke-privilegert bruker (uten administratorrettigheter) for å redusere effektene av et vellykket angrep.
• Lær brukere opp til ikke å besøke upålitelige nettsteder eller følge lenker fra ukjente eller upålitelige kilder.
• Informer og informer brukere om truslene som utgjøres av hypertekstlenker i e-poster eller vedlegg, spesielt fra ikke-klarerte kilder.
• Påfør Prinsippet om minst privilegium til alle systemer og tjenester.

Dere har en prosess for håndtering av sårbarhetsvarsler, ikke sant?

Hvis du abonnerer på CyberHoots tjenester, har du tilgang til vårt bibliotek for retningslinjer og prosesser, som inneholder dokumentet for håndtering av sårbarhetsvarsler. Dette dokumentet beskriver hvordan man skal reagere på slike situasjoner og innen hvilken tidsramme. Hvis bedriften din ennå ikke har tatt i bruk en VAMP-lignende prosess, er det nå et godt tidspunkt å komme i gang.

Kilder

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå