Aviso de segurança: patches críticos em produtos Adobe e Microsoft

Classificação do Processo de Gerenciamento de Alerta de Vulnerabilidade (VAMP) do CyberHoot: Crítico/Vermelho Julho 19th, 2022: A CyberHoot tomou conhecimento de várias vulnerabilidades da Microsoft e da Adobe que podem permitir Execução Remota de Código (RCE) nos seus dispositivos que utilizam os produtos deles. Continue lendo para saber quais são os detalhes específicos dos produtos Microsoft e Adobe.  

Vulnerabilidades da Microsoft

As vulnerabilidades da Microsoft são rastreadas sob o número CVE-2022-22047, sendo a mais grave delas passível de execução remota de código em uma conta de usuário já autenticada. Dependendo dos privilégios associados ao usuário, um hacker poderia instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos de administrador. Usuários cujas contas estejam configuradas com menos privilégios no sistema podem ser menos afetados do que aqueles que operam com direitos de administrador. As vulnerabilidades afetam diversos produtos da Microsoft, incluindo, entre outros, Azure, BitLocker, Skype e Edge. Para obter a lista completa dos 40 a 50 produtos específicos da Microsoft afetados, consulte o aviso da CISecurity.

O que você deve fazer? 

A CyberHoot recomenda que as seguintes ações sejam tomadas para proteger seu software Microsoft e os sistemas da empresa:

• Instale as atualizações fornecidas pela Microsoft imediatamente. É melhor tentar atualizar qualquer coisa relacionada à Microsoft imediatamente. 
• Execute todo o software como um usuário não privilegiado (sem privilégios administrativos) para reduzir os efeitos de um ataque bem-sucedido.
• Oriente os usuários a não visitar sites não confiáveis ou seguir links fornecidos por fontes desconhecidas ou não confiáveis.
• Informar e educar os usuários sobre as ameaças representadas por links de hipertexto contidos em e-mails ou anexos, especialmente de fontes não confiáveis.
• Aplique o Princípio do Menor Privilégio para todos os sistemas e serviços.

Vulnerabilidades da Adobe

Foram encontradas diversas vulnerabilidades em produtos da Adobe, sendo que a mais grave pode resultar em Execução Remota de Código (RCE) . Dependendo dos privilégios associados ao usuário, um invasor poderia instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos de administrador. Usuários cujas contas estejam configuradas com menos privilégios no sistema podem ser menos afetados do que aqueles que operam com direitos de administrador. A lista de produtos da Adobe afetados está abaixo:

• Adobe RoboHelp RH202.0.7 e versões anteriores para Windows e macOS
• Adobe Acrobat DC e Adobe Acrobat Reader DC 22.001.20142 e versões anteriores para Windows e macOS
• Adobe Acrobat 2020 e Acrobat Reader 2020 20.005.30334 e versões anteriores para Windows
• Adobe Acrobat 2020 e Acrobat Reader 2020 20.005.30331 e versões anteriores para macOS
• Adobe Acrobat 2017 e Acrobat Reader 2017 17.012.30229 e versões anteriores para Windows
• Adobe Acrobat 2017 e Acrobat Reader 2017 17.012.30227 e versões anteriores para macOS
• Adobe Character Animator 2021 4.4.7 e versões anteriores para Windows e macOS
• Adobe Character Animator 2022 22.4 e versões anteriores para Windows e macOS
• Adobe Photoshop 2021 22.5.7 e versões anteriores para Windows e macOS
• Adobe Photoshop 2022 23.3.2 e versões anteriores para Windows e macOS

O que você deve fazer?

A CyberHoot recomenda que as seguintes ações sejam tomadas para proteger seu software Adobe e os sistemas da empresa:

• Instale as atualizações fornecidas pela Adobe imediatamente.
  • Vá para o seu Adobe Nuvem Criativa app
    • Debaixo Apps, Clique  Atualizações
    • Clique Atualizar tudo no canto superior direito
  • Vá para qualquer Aplicativo Adobe
    • Clique na Menu de ajuda (parte superior da tela)
    • Clique  Atualizações
    • Você será solicitado a atualizar o software
• Execute todo o software como um usuário não privilegiado (sem privilégios administrativos) para reduzir os efeitos de um ataque bem-sucedido.
• Oriente os usuários a não visitar sites não confiáveis ou seguir links fornecidos por fontes desconhecidas ou não confiáveis.
• Informar e educar os usuários sobre as ameaças representadas por links de hipertexto contidos em e-mails ou anexos, especialmente de fontes não confiáveis.
• Aplique o Princípio do Menor Privilégio para todos os sistemas e serviços.

Você tem um Processo de Gerenciamento de Alertas de Vulnerabilidade, certo?

Se você for assinante dos serviços da CyberHoot, terá acesso à nossa biblioteca de Políticas e Processos, que contém o documento do processo de gerenciamento de alertas de vulnerabilidade. Este documento descreve como responder a situações como essa e em qual prazo. Se sua empresa ainda não adotou um processo semelhante ao VAMP, agora é um ótimo momento para começar.

Fontes

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir