Join
Chief Digital Officer - Блог об Автоматизации и Кибербезопасности АСУ ТП
@cdo
IT
May 18, 2020

10 наиболее часто используемых уязвимостей от FBI и CISA

Агентство по кибербезопасности и безопасности инфраструктуры (CISA), Федеральное бюро расследований (FBI) и правительство США в целом предоставляют это техническое руководство, чтобы посоветовать специалистам по информационной безопасности в организациях государственного и частного секторов уделять повышенное внимание исправлению наиболее распространенных проблем.

Топ 10 наиболее уязвимых уязвимостей 2016–2019

В своем отчете аналитики FBI и CISA выделили 10 наиболее эксплуатируемых уязвимостей в период с 2016 по 2019 годы: CVE-2017-11882, CVE-2017-0199, CVE-2017-5638, CVE-2012-0158, CVE-2019-0604, CVE-2017-0143, CVE-2018-4878, CVE-2017-8759, CVE-2015-1641 и CVE-2018-7600.

  • Согласно техническому анализу правительства США, злоумышленники чаще всего использовали уязвимости в технологии Microsoft Object Linking and Embedding (OLE). OLE позволяет документам содержать встроенный контент из других приложений, таких как электронные таблицы. После OLE второй наиболее часто упоминаемой уязвимой технологией была широко распространенная веб-инфраструктура, известная как Apache Struts.
  • Из Топ-10 уязвимостей, наиболее часто используемых среди хакеров, "финансируемых государством" из Китая, Ирана, Северной Кореи и России: CVE-2017-11882, CVE-2017-0199 и CVE-2012-0158. Все три из этих уязвимостей связаны с технологией Microsoft OLE.
  • По состоянию на декабрь 2019 года Китайские хакеры часто использовали уязвимость - CVE-2012-0158.

Уязвимости, эксплуатируемые в 2020 году

В дополнение к 10 основным уязвимостям за период с 2016 по 2019 годы, перечисленным выше, правительство США сообщило, что в 2020 году регулярно используются следующие уязвимости:

  • Хакеры все чаще обращают внимание на уязвимые места в виртуальной частной сети.
    • Уязвимость выполнения произвольного кода в устройствах Citrix VPN, известная как CVE-2019-19781, была обнаружена в эксплойтах.
    • Произвольная уязвимость чтения файлов на серверах Pulse Secure VPN, известная как CVE-2019-11510, продолжает оставаться привлекательной целью для злоумышленников.
  • Март 2020 года привел к резкому переходу на работу из дома, что потребовало от многих организаций быстрого развертывания облачных сервисов совместной работы, таких как Microsoft Office 365 (O365). Поспешное развертывание Microsoft O365 привело к недосмотру конфигураций безопасности и стало уязвимым для атак.
  • Слабые стороны кибербезопасности, недостаточная квалификация сотрудников по противодействию атакам связанным с социальной инженерией и отсутствие планов восстановления системы в чрезвычайных ситуациях, по-прежнему делают организации уязвимыми для атак вымогателей в 2020 году.

Меры по смягчению последствий для топ-10 наиболее эксплуатируемых уязвимостей 2016-2019 г.

CVE-2017-11882

CVE-2017-0199

CVE-2017-5638

CVE-2012-0158

CVE-2019-0604

  • Уязвимые продукты: Microsoft SharePoint
  • Связанное вредоносное ПО: China Chopper
  • Исправление ситуации: Обновите уязвимые продукты Microsoft
  • Более подробно: https://nvd.nist.gov/vuln/detail/CVE-2019-0604

CVE-2017-0143

  • Уязвимые продукты: Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Windows RT 8.1; и Windows 10 Gold, 1511 и 1607; и Windows Server 2016
  • Связанное вредоносное ПО: многократное использование набора EternalSynergy и EternalBlue Exploit Kit
  • Исправление ситуации: Обновите уязвимые продукты Microsoft
  • Подробнее: https://nvd.nist.gov/vuln/detail/CVE-2017-0143

CVE-2018-4878

CVE-2017-8759

CVE-2015-1641

  • Уязвимые продукты: Microsoft Word 2007 с пакетом обновления 3 (SP3), Office 2010 с пакетом обновления 2 (SP2), Word 2010 с пакетом обновления 2 (SP2), Word 2013 с пакетом обновления 1 (SP1), Word 2013 RT с пакетом обновления 1 (SP1), Word для Mac 2011, пакет обеспечения совместимости Office SP3, Word Automation Services в SharePoint Server 2010 с пакетом обновления 2 (SP2) и 2013 с пакетом обновления 1 (SP1), а также Office Web Apps Server 2010 SP2 и 2013 SP1
  • Связанное вредоносное ПО: Toshliph, UWarrior
  • Исправление ситуации: Обновите уязвимые продукты Microsoft
  • Подробнее: https://nvd.nist.gov/vuln/detail/CVE-2015-1641
  • Индикаторы компрометации (IOCs): https://www.us-cert.gov/ncas/analysis-reports/ar20-133m

CVE-2018-7600

  • Уязвимые продукты: Drupal до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6 и 8.5.x до 8.5.1
  • Связанное вредоносное ПО: Kitty
  • Исправление ситуации: обновление до последней версии ядра Drupal 7 или 8.
  • Более подробно: https://nvd.nist.gov/vuln/detail/CVE-2018-7600

Меры по смягчению последствий для уязвимостей, эксплуатируемых в 2020 году

CVE-2019-11510

CVE-2019-19781

Недостатки в конфигурациях безопасности Microsoft O365

  • Уязвимые продукты: Microsoft O365
  • Исправление ситуации: следуйте рекомендациям по безопасности Microsoft O365
  • Более подробно: https://www.us-cert.gov/ncas/alerts/aa20-120a

Слабые стороны организационной кибербезопасности

  • Уязвимые продукты: системы, сети и данные
  • Смягчение: следуйте лучшим практикам кибербезопасности
  • Более подробно: https://www.cisa.gov/cyber-essentials

Подписаться на канал

#cybersecurity#cyber_security#infosec#it#cve#взлом#эксплоиты#хакеры#статистика
May 18, 2020, 13:34
0 views
0 reactions