CISA доручає агентствам виправити помилки VMware та Chrome

Агентство кібербезпеки і безпеки інфраструктури (CISA) додало ще дев’ять вразливостей у свій список помилок, що активно експлуатуються, у тому числі вразливість підвищення привілеїв VMware та вразливість нульового дня Google Chrome, яку можна використовувати для віддаленого виконання коду.

Вразливість VMware (CVE-2022-22960) була виправлена ​​6 квітня і дозволяє зловмисникам підвищувати привілеї до рівня root на вразливих серверах через неправильні дозволи у сценаріях підтримки.

Нульовий день Chrome також був включений до каталогу відомих експлуатованих уразливостей (KEV) CISA, помилка, що відстежується як CVE-2022-1364 і дозволяє видалене виконання коду через вразливість, пов’язану з плутаниною типів V8.

Усі агентства федеральних цивільних виконавчих органів влади (FCEB) повинні виправити свої системи проти цих помилок безпеки після того, як вони були додані до списку KEV CISA відповідно до листопадової операційної директиви (BOD 22-01).

Сьогодні CISA додала у свій каталог ще сім вразливостей безпеки, і всі вони використовуються в ході атак, що продовжуються.

Всім організаціям США рекомендується приділяти пріоритетну увагу цим оновленням безпеки.

Не зважаючи на те, що директива BOD 22-01 застосовується тільки до агентств FCEB США, CISA також закликає всі американські організації з приватного та державного секторів надавати виправленню цих помилок, що активно експлуатуються, більш високий пріоритет.

Якщо прийняти цю пораду близько до серця, це має значно знизити кількість поверхневих загроз, які суб’єкти можуть використовувати для зламування своїх мереж.

«Ці типи вразливостей є частим вектором атак для зловмисників всіх типів і становлять значний ризик для федерального підприємства», — пояснює агентство кібербезпеки США.

З того часу, як була випущена обов’язкова директива BOD 22-01, CISA додала сотні недоліків у свій каталог помилок, що активно експлуатуються, наказавши федеральним агентствам США виправити їх якнайшвидше, щоб заблокувати порушення безпеки. Джерело