Пять ключевых инцидентов в сфере информационной безопасности за неделю по мнению Jet CSIRT.

Главное:

• Обнаружены критические уязвимости в системе VMware HCX, Kubernetes Image Builder и Grafana.
• Есть случай с атаками на пользователей Google Meet, использующими тактику ClickFix для распространения вредоносного ПО.
• Уязвимость в macOS позволяет злоумышленникам получить доступ к данными пользователя, включая историю браузера, камеру и микрофон.

Критические уязвимости в VMware HCX и Kubernetes

На этой неделе в области информационной безопасности произошли значительные события, связанные с двумя крупными уязвимостями в популярных системах. Компания VMware сообщила об уязвимости SQL-инъекции, отмеченной как CVE-2024-38814, что может привести к удаленному выполнению кода с высокими рисками безопасности. Эта уязвимость затрагивает несколько версий платформы HCX и имеет высокий индекс опасности CVSS, равный 8.8. Специалисты по информационной безопасности советуют всем пользователям немедленно обновить свои системы до исправленных версий.

К тому же недавно был обнаружен ряд уязвимостей в Kubernetes Image Builder, включая CVE-2024-9486 с критическим индексом 9.8. Эти уязвимости могут позволить злоумышленникам получить полное управление над виртуальными машинами. В условиях роста виртуализации и облачных технологий такие атакующие векторы представляют собой серьезную угрозу для безопасности, подчеркивая необходимость постоянного мониторинга и быстрого реагирования на инциденты.

Атаки на пользователей Google Meet

Важным событием на этой неделе стало активирование атак, направленных на пользователей сервисов видеоконференций, таких как Google Meet. Исследователи сообщили о тактике, известной как ClickFix, при которой злоумышленники имитируют оповещения Google, заставляя пользователей загружать вредоносные программы. Подобные методы социального инжиниринга становятся все более распространенными, и они представляют собой серьезную угрозу, в частности для удаленных работников, которые полагаются на эти платформы для связи.

Пользователям рекомендуется быть крайне осторожными в отношении уведомлений и избегать загрузок программного обеспечения из ненадежных источников. Эксперты по безопасности советуют устанавливать только проверенные антивирусные решения и следить за обновлением системы.

Уязвимости в macOS и Grafana

Недавний анализ также выявил уязвимость в macOS, известную как CVE-2024-44133, которая позволяет злоумышленникам получать доступ к личным данным пользователя. Эта уязвимость связана с удалением защиты для каталога браузера Safari. Apple уже выпустили обновление безопасности, и пользователям настоятельно рекомендуется установить его как можно скорее.

Кроме того, в системе визуализации данных Grafana была обнаружена уязвимость удаленного выполнения кода CVE-2024-9264 с чрезвычайно высоким индексом 9.9. Это подчеркивает важность регулярного обновления как серверных, так и клиентских приложений для защиты от потенциальных утечек данных и атак.

Все эти события подчеркивают необходимость более тщательного мониторинга безопасности в организации и регулярного обновления систем для предотвращения возможных уязвимостей.

Предлагаю вам выразить свои мнения по поводу новостей информационной безопасности этой недели. Как вы считаете, что необходимо делать для улучшения защиты данных в современных условиях?