Un’altra settimana, un’altra vulnerabilità zero-day critica da correggere. Questa volta si tratta di un aggiornamento di emergenza rilasciato da Google per una vulnerabilità che potrebbe consentire agli aggressori di eseguire codice arbitrario sui computer delle vittime. È stato rilevato sia nei prodotti Edge basati su Chromium di Chrome che in quelli di Microsoft. Data la popolarità di questi browser, è probabile che la maggior parte delle organizzazioni debba adottare delle misure.
Fortunatamente, Tanium consente ai clienti di individuare, correggere e monitorare le vulnerabilità in modo rapido e su larga scala nell’intero parco di sistemi endpoint .
Che cos’è il CVE-2022-1096?
Segnalata in forma anonima, la vulnerabilità denominata “ ” (si apre in una nuova scheda) (CVE-2022-1096) è descritta come “confusione di tipi nel motore JavaScript V8”—the utilizzato in Chrome”. Secondo Microsoft (si apre in una nuova scheda), i bug di confusione di tipo si verificano quando «un frammento di codice non verifica il tipo dell’oggetto che gli viene passato e lo utilizza ciecamente senza effettuare alcun controllo del tipo». Ciò può talvolta comportare l'esecuzione di codice all'interno di un'applicazione vulnerabile.
Secondo quanto riportato da (si apre in una nuova scheda), la vulnerabilità viene sfruttata in almeno una campagna di phishing rivolta a soggetti operanti nel settore delle criptovalute, che utilizza Discord come vettore iniziale.
Perché dovrebbe interessarLe?
Google ha affermato nel proprio avviso di emergenza " " (si apre in una nuova scheda) che la vulnerabilità CVE-2022-1096 è già oggetto di attacchi attivi in ambiente reale, da qui la rapidità con cui è stato rilasciato l'aggiornamento. Si dice che la patch sia stata pubblicata entro due giorni dalla segnalazione. L'azienda ha inoltre ritenuto che la questione fosse sufficientemente grave da giustificare il rilascio di un aggiornamento autonomo del browser (99,0,4844,84) dedicato esclusivamente a questo singolo problema, anziché attendere di integrare diverse correzioni nella versione, come avviene di norma. Ciò ne evidenzia l’importanza fondamentale. Microsoft ha inoltre rilasciato una versione aggiornata del proprio browser Edge (99,0,1150,55) per mitigare la minaccia.
Un’ulteriore indicazione della gravità della vulnerabilità è il fatto che essa sia stata inserita nel Catalogo dei bug noti e sfruttati dell’ , disponibile all’indirizzo (si apre in una nuova scheda) , gestito dalla Cybersecurity & Infrastructure Security Agency (CISA) degli Stati Uniti. L'agenzia ha richiesto a tutte le agenzie civili del governo federale di correggere la vulnerabilità entro il 18 aprile. Sebbene il catalogo sia specificamente destinato agli enti governativi, la CISA ha in passato (si apre in una nuova scheda) esortato tutte le organizzazioni a dare priorità alla mitigazione delle vulnerabilità in esso elencate, che attualmente ammontano a diverse centinaia.
In che modo “ Tanium ” può esservi d’aiuto
Gli aggiornamenti automatici di Google e Edge saranno disponibili nei prossimi giorni o nelle prossime settimane. Tuttavia, molte organizzazioni vorranno affrontare la questione in modo più proattivo, soprattutto se la vulnerabilità viene attivamente sfruttata dagli autori delle minacce. Fortunatamente, Tanium mette a disposizione diversi strumenti in grado di aiutare i clienti a individuare in modo rapido e semplice la presenza di tale vulnerabilità all’interno del proprio ambiente informatico, a porvi rimedio e infine a monitorarne l’evoluzione.
Ecco una breve sintesi:
Tanium Comply Si raccomanda di utilizzarlo per individuare la posizione della vulnerabilità. Il prodotto è progettato per individuare le vulnerabilità e i rischi di non conformità in pochi minuti, anche all’interno di infrastrutture ampiamente distribuite.
Tanium Interact può essere utilizzato anche per individuare i casi in cui compare il numero CVE-2022-1096 all’interno dell’azienda. Consente ai team IT di porre domande ai propri endpoint utilizzando un linguaggio semplice e di ricevere risposte rapide ed esaurienti.
Tanium Deploy è lo strumento ideale per installare, aggiornare e disinstallare rapidamente il software in tutta l'azienda. Pertanto, una volta individuata la posizione del codice CVE-2022-1096 , è possibile utilizzare Deploy per risolvere il problema.
Data la natura dinamica degli attuali ambienti endpoint , si consiglia di consultare i seguenti siti , Tanium Asset , , , Tanium trends e per un monitoraggio costante. Tanium Asset fornisce un inventario completo delle risorse hardware e software, mentre Tanium trends offre una visione continua delle metriche di sicurezza e dello stato operativo.
Per ulteriori informazioni fornite dalla nostra comunità " Tanium" su come utilizzare questi prodotti per individuare, correggere e monitorare i CVE e altre vulnerabilità, vi invitiamo a visitare la nostra pagina " " dedicata alle risorse sulle problematiche emergenti all'indirizzo.
