Bezpečnostné upozornenie: Kritické záplaty v produktoch Adobe a Microsoft

Hodnotenie procesu správy upozornení na zraniteľnosti CyberHoot (VAMP): Kritické/Červené Júla 19th, 2022Spoločnosť CyberHoot sa dozvedela o viacerých zraniteľnostiach spoločností Microsoft a Adobe, ktoré môžu umožniť Vzdialené spustenie kódu (RCE) na vašich zariadeniach, ktoré používajú ich produkty. Čítajte ďalej a dozviete sa, aké sú konkrétne podrobnosti o produktoch spoločností Microsoft a Adobe.  

Zraniteľnosti spoločnosti Microsoft

Zraniteľnosti spoločnosti Microsoft sú sledované pod kódom CVE-2022-22047 , pričom najzávažnejšia z nich by mohla umožniť vzdialené spustenie kódu už prihlásenému používateľovi. V závislosti od oprávnení priradených k používateľovi by hacker mohol inštalovať programy, zobrazovať, meniť alebo mazať údaje alebo vytvárať nové účty s plnými používateľskými právami. Používatelia, ktorých účty sú nakonfigurované tak, aby mali v systéme menej používateľských práv, by mohli byť menej postihnutí ako tí, ktorí pracujú s oprávneniami správcu. Zraniteľnosti ovplyvňujú viacero produktov spoločnosti Microsoft vrátane, ale nie výlučne, Azure, BitLocker, Skype a Edge. Celý zoznam 40 – 50 konkrétnych postihnutých produktov spoločnosti Microsoft nájdete v odporúčaní spoločnosti CISecurity.

Čo by si mal urobiť? 

Spoločnosť CyberHoot odporúča, aby ste na zabezpečenie softvéru a firemných systémov od spoločnosti Microsoft vykonali nasledujúce kroky:

• Okamžite nainštalujte aktualizácie poskytované spoločnosťou Microsoft. Najlepšie je pokúsiť sa okamžite aktualizovať všetko, čo súvisí so spoločnosťou Microsoft. 
• Spúšťajte všetok softvér ako neprivilegovaný používateľ (bez administrátorských oprávnení), aby ste znížili účinky úspešného útoku.
• Vyškoľte používateľov, aby nenavštevovali nedôveryhodné webové stránky ani nesledovali odkazy poskytované neznámymi alebo nedôveryhodnými zdrojmi.
• Informovať a vzdelávať používateľov o hrozbách, ktoré predstavujú hypertextové odkazy obsiahnuté v e-mailoch alebo prílohách, najmä z nedôveryhodných zdrojov.
• Použiť Princíp najmenších privilégií ku všetkým systémom a službám.

Zraniteľnosti Adobe

V produktoch Adobe sa našlo viacero zraniteľností, pričom tie najzávažnejšie môžu viesť k vzdialenému spusteniu kódu (RCE) . V závislosti od oprávnení priradených k používateľovi by útočník mohol inštalovať programy, zobrazovať, meniť alebo mazať údaje alebo vytvárať nové účty s plnými používateľskými právami. Používatelia, ktorých účty sú nakonfigurované tak, aby mali v systéme menej používateľských práv, by mohli byť menej postihnutí ako tí, ktorí pracujú s oprávneniami správcu. Zoznam postihnutých produktov Adobe je uvedený nižšie:

• Adobe RoboHelp RH202.0.7 a staršie verzie pre Windows a macOS
• Adobe Acrobat DC a Adobe Acrobat Reader DC 22.001.20142 a staršie verzie pre Windows a macOS
• Adobe Acrobat 2020 a Acrobat Reader 2020 20.005.30334 a staršie verzie pre Windows
• Adobe Acrobat 2020 a Acrobat Reader 2020 20.005.30331 a staršie verzie pre macOS
• Adobe Acrobat 2017 a Acrobat Reader 2017 17.012.30229 a staršie verzie pre Windows
• Adobe Acrobat 2017 a Acrobat Reader 2017 17.012.30227 a staršie verzie pre macOS
• Adobe Character Animator 2021 4.4.7 a staršie verzie pre Windows a macOS
• Adobe Character Animator 2022 22.4 a staršie verzie pre Windows a macOS
• Adobe Photoshop 2021 22.5.7 a staršie verzie pre Windows a macOS
• Adobe Photoshop 2022 23.3.2 a staršie verzie pre Windows a macOS

Čo by si mal urobiť?

Spoločnosť CyberHoot odporúča, aby ste na zabezpečenie softvéru Adobe a firemných systémov vykonali nasledujúce kroky:

• Okamžite nainštalujte aktualizácie poskytované spoločnosťou Adobe.
  • Prejdite do svojho Adobe Creative Cloud aplikácie
    • pod aplikácieKliknite na aktualizácie
    • kliknite aktualizácie Všetko v pravom hornom rohu
  • Choďte do ľubovoľného Aplikácia Adobe
    • Kliknite na tlačidlo Ponuka pomocníka (horná časť obrazovky)
    • kliknite aktualizácie
    • Budete vyzvaní na aktualizáciu softvéru
• Spúšťajte všetok softvér ako neprivilegovaný používateľ (bez administrátorských oprávnení), aby ste znížili účinky úspešného útoku.
• Vyškoľte používateľov, aby nenavštevovali nedôveryhodné webové stránky ani nesledovali odkazy poskytované neznámymi alebo nedôveryhodnými zdrojmi.
• Informovať a vzdelávať používateľov o hrozbách, ktoré predstavujú hypertextové odkazy obsiahnuté v e-mailoch alebo prílohách, najmä z nedôveryhodných zdrojov.
• Použiť Princíp najmenších privilégií ku všetkým systémom a službám.

Máte proces riadenia upozornení na zraniteľnosti, však?

Ak ste predplatiteľom služieb CyberHoot, budete mať prístup k našej knižnici politík a procesov, ktorá obsahuje dokument o procese riadenia upozornení na zraniteľnosti. Tento dokument predpisuje, ako reagovať na takéto situácie a v akom časovom rámci. Ak vaša spoločnosť ešte neprijala proces podobný VAMP, teraz je vhodný čas začať.

Zdroje

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa