Рекомендации по безопасности: критические исправления в продуктах Adobe и Microsoft

Оценка процесса управления оповещениями об уязвимостях CyberHoot (VAMP): критический/красный Июль 19th, 2022: CyberHoot узнал о многочисленных уязвимостях Microsoft и Adobe, которые могут позволить Удаленное выполнение кода (RCE) на ваших устройствах, использующих их продукты. Продолжайте читать, чтобы узнать подробности о продуктах Microsoft и Adobe.  

Уязвимости Microsoft

Уязвимости Microsoft отслеживаются под номером CVE-2022-22047, причем наиболее серьезная из них может позволить удаленное выполнение кода уже авторизованным пользователем. В зависимости от привилегий пользователя, хакер может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами доступа к системе, могут пострадать меньше, чем те, кто работает с правами администратора. Уязвимости затрагивают множество продуктов Microsoft, включая, помимо прочего, Azure, BitLocker, Skype и Edge. Полный список из 40-50 затронутых продуктов Microsoft можно найти в рекомендациях CISecurity.

Что делать? 

CyberHoot рекомендует предпринять следующие действия для защиты программного обеспечения Microsoft и корпоративных систем:

• Немедленно установите обновления, предоставляемые Microsoft. Лучше всего сразу же попытаться обновить всё, что связано с Microsoft. 
• Запускайте все программное обеспечение от имени непривилегированного пользователя (без прав администратора), чтобы снизить последствия успешной атаки.
• Объясните пользователям, что не следует посещать ненадежные веб-сайты и переходить по ссылкам, предоставленным неизвестными или ненадежными источниками.
• Информируйте и обучайте пользователей об угрозах, исходящих от гипертекстовых ссылок, содержащихся в электронных письмах или вложениях, особенно из ненадежных источников.
• Применить Принцип наименьших привилегий ко всем системам и службам.

Уязвимости Adobe

В продуктах Adobe обнаружено множество уязвимостей, наиболее серьёзные из которых могут привести к удалённому выполнению кода (RCE) . В зависимости от прав пользователя, злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учётные записи с полными правами пользователя. Пользователи, чьи учётные записи настроены с меньшими правами доступа к системе, могут пострадать меньше, чем те, кто работает с правами администратора. Список затрагиваемых продуктов Adobe приведён ниже:

• Adobe RoboHelp RH202.0.7 и более ранние версии для Windows и macOS
• Adobe Acrobat DC и Adobe Acrobat Reader DC 22.001.20142 и более ранние версии для Windows и macOS
• Adobe Acrobat 2020 и Acrobat Reader 2020 20.005.30334 и более ранние версии для Windows
• Adobe Acrobat 2020 и Acrobat Reader 2020 20.005.30331 и более ранние версии для macOS
• Adobe Acrobat 2017 и Acrobat Reader 2017 17.012.30229 и более ранние версии для Windows
• Adobe Acrobat 2017 и Acrobat Reader 2017 17.012.30227 и более ранние версии для macOS
• Adobe Character Animator 2021 4.4.7 и более ранние версии для Windows и macOS
• Adobe Character Animator 2022 22.4 и более ранние версии для Windows и macOS
• Adobe Photoshop 2021 22.5.7 и более ранние версии для Windows и macOS
• Adobe Photoshop 2022 23.3.2 и более ранние версии для Windows и macOS

Что делать?

CyberHoot рекомендует предпринять следующие действия для защиты программного обеспечения Adobe и систем компании:

• Немедленно установите обновления, предоставленные Adobe.
  • Перейдите в свой Adobe Creative Cloud приложение
    • Под Мини аппы, Нажмите Обновления
    • Нажмите Обновить все в правом верхнем углу
  • Перейти к любому Приложение Adobe
    • Нажмите Меню помощи (в верхней части экрана)
    • Нажмите Обновления
    • Вам будет предложено обновить программное обеспечение.
• Запускайте все программное обеспечение от имени непривилегированного пользователя (без прав администратора), чтобы снизить последствия успешной атаки.
• Объясните пользователям, что не следует посещать ненадежные веб-сайты и переходить по ссылкам, предоставленным неизвестными или ненадежными источниками.
• Информируйте и обучайте пользователей об угрозах, исходящих от гипертекстовых ссылок, содержащихся в электронных письмах или вложениях, особенно из ненадежных источников.
• Применить Принцип наименьших привилегий ко всем системам и службам.

У вас есть процесс управления оповещениями об уязвимостях, верно?

Если вы являетесь подписчиком услуг CyberHoot, у вас будет доступ к нашей библиотеке политик и процессов, содержащей документ о процессе управления оповещениями об уязвимостях. В этом документе описывается, как реагировать на подобные ситуации и в какие сроки. Если ваша компания ещё не внедрила процесс, подобный VAMP, сейчас самое время начать.

Источники

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться