Google sul sito 31 ottobre sono state rese note due nuove vulnerabilità zero-day che interessano Chrome e si raccomanda un aggiornamento urgente. Una di queste vulnerabilità è già oggetto di attacchi in ambiente reale ed è indicata con i seguenti riferimenti: , , CVE-2019-13720,. Google ha dichiarato che nei prossimi giorni/settimane rilascerà un aggiornamento per Windows, Mac e Linux alla versione 78,0,3904,87.
Tanium Gli utenti possono individuare e risolvere rapidamente questa vulnerabilità su scala aziendale. Di seguito è riportata una panoramica delle diverse opzioni a disposizione dei clienti di Tanium .
Individuate le versioni vulnerabili di Google e Chrome presenti nel vostro ambiente
Utilizzi Tanium Asset per generare un report su questa vulnerabilità, aggiungendo “Applicazioni installate” come attributo semplice all’indirizzo Asset e creando un report personalizzato per visualizzare la versione. Asset è ideale per la reportistica relativa a dati completi sulle risorse e includerà dati relativi sia agli host online che a quelli offline. Per informazioni sulla creazione di un report in Asset, , si prega di consultare il seguente link:.
Utilizzi Tanium Core per effettuare query e cercare rapidamente le vulnerabilità relative agli endpoint online:
Ottenga la versione dell'applicazione installata [Google Chrome] da tutti i computer in cui la versione dell'applicazione installata [Google Chrome] è inferiore a 78,0,3904,87
Per segnalare le risorse che potrebbero essere offline, può utilizzare Asset oppure può salvare una domanda e inviarla periodicamente. Potreste voler includere di default le risposte relative ai sistemi “Recenti”.
Utilizzando la guida ufficiale “ CVE”, disponibile all’indirizzo Tanium Comply , potrà identificare e segnalare questa vulnerabilità. Verrà individuata tramite una scansione standard delle vulnerabilità che include gli ultimi aggiornamenti della Libreria delle vulnerabilità dell’ Tanium e (TVL). Per ulteriori informazioni sulla creazione di un rapporto basato su una vulnerabilità o su una specifica CVE, , si prega di consultare il seguente link:.
Per monitorare l'evoluzione di questa vulnerabilità nel tempo, importi e utilizzi il pannello " Chrome " nella galleria delle versioni, disponibile alla voce " Patch e e vulnerabilità". La versione aggiornata di " Chrome" è la 78,0,3904,87. Le versioni precedenti devono essere considerate vulnerabili. Per ulteriori informazioni sulla segnalazione tramite Trends, e , si prega di consultare il sito.
Risoluzione del problema relativo all’exploit zero-day di Google Chrome
Utilizzi Tanium Deploy per gestire Google Chrome ed esegua l'aggiornamento all'ultima versione disponibile per i sistemi operativi Windows . Deploy dispone di Gallery disponibili con Google Chrome preconfigurati per l'installazione. In alternativa, è possibile creare un pacchetto personalizzato per distribuire il software aggiornato ai propri endpoint vulnerabili. Per informazioni sulla creazione di un pacchetto personalizzato, , si prega di consultare questa pagina:.
Per ulteriori informazioni e assistenza, si rivolga al Suo Technical Account Manager o al Suo Tanium Community.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
