Информационная безопасность: 8 CVE, которые уже активно эксплуатируют

Сентябрьский дайджест самых горячих уязвимостей: от Windows и Chrome до Zimbra и Cisco.

Восемь горячих уязвимостей программного обеспечения, которые трясли IT-инфраструктуру в сентябре

Мир не стоит на месте, особенно когда речь идет о дырах в софте. Только за сентябрь базы данных пополнились примерно 15 тысячами новых CVE-записей. Звучит угрожающе, но давайте честно: далеко не каждая находка превращается в реальную атаку. Большинство так и остается сухими строчками в бюллетенях безопасности.

Другое дело — избранные. За последние пару месяцев мы отобрали восемь по-настоящему показательных случаев, которые уже сейчас влияют на ландшафт угроз. Объединяет их одно: все они найдены не в коде Microsoft или Google, а в стороннем программном обеспечении. Почтовые шлюзы, VPN-решения, веб-порталы, серверы сборки, системы управления парком устройств и даже драйверы Windows — вот где кипят страсти.

Это важный урок для всех, кто отвечает за информационную безопасность. Можно вылизать собственный код до блеска, но инфраструктура все равно останется уязвимой, если в ней крутятся сторонние компоненты с дырами. Ключевое значение здесь приобретает банальная гигиена: регулярный учет установленного софта и своевременная установка обновлений безопасности. Без этого любой firewall превращается в декорацию.

Изучить дайджест трендовых уязвимостей стоит хотя бы для того, чтобы понять: уязвимости программного обеспечения — это не абстрактная теория, а вполне конкретные цепочки атак, которые злоумышленники уже обкатывают в дикой природе. Поехали разбирать самые интересные случаи.

Справка по теме (FAQ)

Что такое CVE?

CVE — это идентификатор уязвимости в программном обеспечении. Каждой дыре присваивается уникальный номер, чтобы специалисты могли отслеживать ее статус и исправления.

Какие уязвимости вошли в дайджест?

В обзор попали 8 CVE, которые уже активно используются злоумышленниками. Среди них — уязвимости в Windows ALPC и Kerberos, Google Chrome, Zimbra Collaboration Suite, Cisco ASA/FTD, WinRAR, а также в Citrix NetScaler, Check Point, MikroTik RouterOS, GitLab и WordPress.

Как защититься от этих уязвимостей?

Главный способ — своевременно устанавливать обновления безопасности. В первую очередь обновляйте контроллеры домена, пограничные устройства и почтовые шлюзы. Также рекомендуется провести инвентаризацию установленного софта и удалить неиспользуемые компоненты.

Почему уязвимости в стороннем ПО опаснее?

Потому что даже идеально защищенный собственный код не спасет, если в инфраструктуре крутятся сторонние компоненты с дырами. Злоумышленники часто атакуют именно цепочки уязвимостей в разных продуктах, чтобы обойти защиту.