एक्सप्लॉइट बुधवार दिसंबर 2018: समय के नए पैच का परीक्षण करने के लिए, उन्होंने ...

कल, मंगलवार को लगभग 10 बजे मॉस्को समय, Microsoft ने नई कमजोरियों के लिए पैच आउट किया, जिससे सुरक्षा प्रशासकों और हमलावरों के बीच मासिक दौड़ शुरू हुई। हालांकि पूर्व में यह देखने के लिए जाँच की जाती है कि क्या महत्वपूर्ण व्यावसायिक सर्वर नीले स्क्रीन में अपडेट की स्थापना को छोड़ देंगे, बाद वाले अपडेट किए गए पुस्तकालयों के कोड को अलग कर देंगे और अभी भी कमजोर सिस्टम के लिए काम करने वाले कारनामों को बनाने की कोशिश करेंगे।

विवरण के प्रेमियों के लिए - कटौती के तहत नई कमजोरियों पर एक संक्षिप्त संदर्भ।



दूरस्थ कोड निष्पादन कक्षा (आरसीई) में कमजोरियां हमेशा विशेष ध्यान देने योग्य होती हैं, इसलिए हम उनके साथ शुरू करेंगे।

Windows DNS सेवा में भेद्यता CVE-2018-8626 का पता लगाया गया था , जो एक हमलावर को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देता है, इसके लिए उसे एक विशेष रूप से तैयार DNS अनुरोध भेजने की आवश्यकता होती है। यदि आपकी डोमेन नाम सेवा Microsoft प्रौद्योगिकियों पर बनाई गई है, तो यह निश्चित रूप से इस अद्यतन को स्थापित करने की प्राथमिकता को बढ़ाने के लायक है।

आउटलुक एक बहुत लोकप्रिय क्लाइंट है, और दुर्भावनापूर्ण ईमेल अटैचमेंट का उपयोग करके फ़िशिंग आधुनिक हमलों का एक क्लासिक है। इसलिए, आउटलुक में संभावित आरसीई मैलवेयर वितरकों के लिए एक tidbit है। इस संबंध में, आपको सीवीई-2018-8587 का उपयोग करके हमले के वेक्टर को बंद करने का ध्यान रखना चाहिए, और पूरे कार्यालय सूट में भेद्यता प्रशंसक को बंद करने के लिए भी नहीं भूलना चाहिए: एज, इंटरनेट एक्सप्लोरर, एक्सेल और पावर पॉइंट में, 8 भेद्यताएं तय की गई हैं: सिस्टम में दुर्भावनापूर्ण मॉड्यूल को स्थापित करने की अनुमति दें।

एडोब उत्पाद भी अक्सर उद्यम नेटवर्क में प्रवेश बिंदु बन जाते हैं। उदाहरण के लिए, पिछले महीने फ्लैशप्लेर में शून्य-दिन की भेद्यता का उपयोग करके एक बड़े रूसी सरकारी ढांचे की एक चिकित्सा सुविधा पर हमला किया गया था, और भेद्यता CVE-2018-15982 से कोड दो दिनों के लिए जीथब पर उपलब्ध है (हम स्पष्ट कारणों के लिए लिंक प्रदान नहीं करेंगे)। कल, एडोब ने एक्रोबेट रीडर के लिए पैच जारी किया - यदि आपकी कंपनी में, जैसा कि कई में, पीडीएफ देखने के लिए मानक अनुप्रयोग है, तो इस अपडेट की प्राथमिकता बढ़ाएं।

हम आपको याद दिलाते हैं कि लड़ाकू वातावरण में उपयोग से पहले सुरक्षा अपडेट का परीक्षण किया जाना चाहिए। लेकिन परीक्षणों को बाहर न खींचें, क्योंकि जब आप उनके साथ व्यस्त होते हैं, तो बैरिकेड के दूसरी तरफ कॉमरेड सक्रिय रूप से नए कारनामे लिखने की कोशिश कर रहे हैं जब तक कि सिस्टम पैच नहीं हो जाते।

एमएस पैच के साथ ज्ञात मुद्दों की एक सूची यहां पाई जा सकती है ।