Advisory sa Seguridad: Mga Kritikal na Patch sa Mga Produkto ng Adobe at Microsoft

Ang CyberHoot Vulnerability Alert Management Process (VAMP) Rating: Kritikal/Pula Hulyo 19th, 2022: Nalaman ng CyberHoot ang maraming mga kahinaan ng Microsoft at Adobe na maaaring payagan Remote Code Execution (RCE) sa iyong mga device na gumagamit ng kanilang mga produkto. Magpatuloy sa pagbabasa upang matutunan kung ano ang mga partikular na detalye para sa mga produkto ng Microsoft at Adobe.  

Mga Kahinaan sa Microsoft

Ang mga kahinaan ng Microsoft ay sinusubaybayan sa ilalim ng CVE-2022-22047 kung saan ang pinakamalala ay maaaring magpahintulot sa Remote Code Execution sa isang naka-log on na user. Depende sa mga pribilehiyong nauugnay sa user, maaaring mag-install ang isang hacker ng mga programa; tumingin, magbago, o magbura ng data; o lumikha ng mga bagong account na may ganap na karapatan ng user. Ang mga user na ang mga account ay naka-configure na magkaroon ng mas kaunting karapatan ng user sa system ay maaaring hindi gaanong maapektuhan kaysa sa mga gumagamit na may mga karapatan ng administratibong user. Ang mga kahinaan ay nakakaapekto sa maraming produkto ng Microsoft kabilang ang, ngunit hindi limitado sa, Azure, BitLocker, Skype, at Edge. Para sa buong listahan ng 40-50 partikular na produkto ng Microsoft na apektado, pumunta sa advisory ng CISecurity upang makita ang buong listahan.

Ano Ang Dapat Mong Gawin? 

Inirerekomenda ng CyberHoot na gawin ang mga sumusunod na aksyon upang ma-secure ang iyong Microsoft software at mga sistema ng kumpanya:

• I-install kaagad ang mga update na ibinigay ng Microsoft. Pinakamainam na subukan at i-update kaagad ang anumang bagay na nauugnay sa Microsoft. 
• Patakbuhin ang lahat ng software bilang isang hindi privileged na user (walang mga pribilehiyong pang-administratibo) upang mabawasan ang mga epekto ng isang matagumpay na pag-atake.
• Sanayin ang mga user na huwag bumisita sa mga hindi pinagkakatiwalaang website o sundan ang mga link na ibinigay ng hindi kilalang o hindi pinagkakatiwalaang mga mapagkukunan.
• Ipaalam at turuan ang mga user tungkol sa mga banta na dulot ng mga hypertext link na nasa mga email o attachment lalo na mula sa mga hindi pinagkakatiwalaang source.
• Ilapat ang Prinsipyo ng Pinakamababang Pribilehiyo sa lahat ng sistema at serbisyo.

Mga kahinaan ng Adobe

Maraming kahinaan ang natagpuan sa mga produkto ng Adobe, kung saan ang pinakamalala ay maaaring magresulta sa Remote Code Execution (RCE) . Depende sa mga pribilehiyong nauugnay sa user, maaaring mag-install ng mga programa ang isang attacker; tumingin, magbago, o magbura ng data; o lumikha ng mga bagong account na may ganap na karapatan bilang user. Ang mga user na ang mga account ay naka-configure na magkaroon ng mas kaunting karapatan bilang user sa system ay maaaring hindi gaanong maapektuhan kaysa sa mga gumagamit na may mga karapatan bilang administrador. Ang listahan ng mga apektadong Produkto ng Adobe ay nakalista sa ibaba:

• Adobe RoboHelp RH202.0.7 at mga naunang bersyon para sa Windows at macOS
• Adobe Acrobat DC at Adobe Acrobat Reader DC 22.001.20142 at mga naunang bersyon para sa Windows at macOS
• Adobe Acrobat 2020 at Acrobat Reader 2020 20.005.30334 at mga naunang bersyon para sa Windows
• Adobe Acrobat 2020 at Acrobat Reader 2020 20.005.30331 at mga naunang bersyon para sa macOS
• Adobe Acrobat 2017 at Acrobat Reader 2017 17.012.30229 at mga naunang bersyon para sa Windows
• Adobe Acrobat 2017 at Acrobat Reader 2017 17.012.30227 at mga naunang bersyon para sa macOS
• Adobe Character Animator 2021 4.4.7 at mga naunang bersyon para sa Windows at macOS
• Adobe Character Animator 2022 22.4 at mga naunang bersyon para sa Windows at macOS
• Adobe Photoshop 2021 22.5.7 at mga naunang bersyon para sa Windows at macOS
• Adobe Photoshop 2022 23.3.2 at mga naunang bersyon para sa Windows at macOS

Ano Ang Dapat Mong Gawin?

Inirerekomenda ng CyberHoot na gawin ang mga sumusunod na aksyon upang ma-secure ang iyong Adobe software at mga sistema ng kumpanya:

• I-install kaagad ang mga update na ibinigay ng Adobe.
  • Pumunta sa iyong Adobe Creative Cloud app
    • Sa ilalim Apps, Mag-click update
    • I-click ang I-update ang Lahat sa kanang sulok sa itaas
  • Pumunta sa alinman Adobe Application
    • I-click ang Menu ng tulong (itaas ng iyong screen)
    • I-click ang update
    • Ipo-prompt kang i-update ang software
• Patakbuhin ang lahat ng software bilang isang hindi privileged na user (walang mga pribilehiyong pang-administratibo) upang mabawasan ang mga epekto ng isang matagumpay na pag-atake.
• Sanayin ang mga user na huwag bumisita sa mga hindi pinagkakatiwalaang website o sundan ang mga link na ibinigay ng hindi kilalang o hindi pinagkakatiwalaang mga mapagkukunan.
• Ipaalam at turuan ang mga user tungkol sa mga banta na dulot ng mga hypertext link na nasa mga email o attachment lalo na mula sa mga hindi pinagkakatiwalaang source.
• Ilapat ang Prinsipyo ng Pinakamababang Pribilehiyo sa lahat ng sistema at serbisyo.

May Vulnerability Alert Management Process ka, tama ba?

Kung subscriber ka sa mga serbisyo ng CyberHoot, magkakaroon ka ng access sa aming library ng Patakaran at Proseso na naglalaman ng dokumento ng proseso ng pamamahala ng alerto sa kahinaan. Inireseta ng dokumentong ito kung paano tumugon sa mga sitwasyong tulad nito at sa anong time frame. Kung ang iyong kumpanya ay hindi pa nagpapatibay ng isang prosesong tulad ng VAMP, ngayon ay isang magandang panahon upang magsimula.

Pinagmumulan ng

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon