Уязвимости безопасности растут, и ещё совсем недавно нам приходилось сталкиваться с таким количеством. Помните WannaCry? В этой статье мы обсудим несколько важных моментов, связанных с уязвимостями безопасности и важностью обновлений и исправлений безопасности.
Страх WannaCry
Крупнейшая в истории атака вируса-вымогателя была осуществлена WannaCry. Она вывела из строя более 300,000 150 компьютеров в 1 странах. Атака была осуществлена с использованием эксплойта EternalBlue, использующего уязвимость протокола SMB VXNUMX (Server Message Block) в Windows.
Атака NotPetya
Вскоре за WannaCry последовала ещё одна масштабная атака вируса-вымогателя под названием NotPetya. В этом случае для распространения использовалась та же уязвимость, но с добавлением алгоритма Мими Кац.
Кто были жертвами?
Обновления безопасности для всех этих уязвимостей были доступны ещё до того, как ими воспользовались злоумышленники. По понятным причинам жертвами стали те пользователи, которые не установили обновления безопасности.
Итак, насколько важны исправления и обновления безопасности, и что вы подразумеваете под уязвимостью и эксплойтом?
- Уязвимость системы безопасности (также известная как дыра в системе безопасности) — это обнаруженный в продукте недостаток безопасности, который может сделать его уязвимым для хакеров и вредоносных программ.
- Эксплойт — это код, специально созданный злоумышленниками для использования уязвимости. Этот код обычно внедряется во вредоносное ПО. После успешного выполнения кода эксплойта вредоносное ПО внедряется в уязвимую систему.
Кроме того, существуют эксплойты нулевого дня. Они используются для атаки на неисправленную уязвимость программного обеспечения в день её обнаружения (такой тип уязвимости называется уязвимостью нулевого дня). Проще говоря, при такой атаке между обнаружением уязвимости и первой атакой проходит «нулевой день».
Как Project Zero от Google работает с уязвимостями
Команда Google Project Zero, работающая над уязвимостями, обычно предоставляет поставщикам программного обеспечения 90 дней на выпуск исправлений для обнаруженных уязвимостей. Если уязвимость критическая, срок составляет 7 дней. Если поставщик программного обеспечения не выпускает исправление безопасности даже по истечении 90 дней, Project Zero автоматически публикует информацию об уязвимости. Также публикуется пример кода для атаки, чтобы пользователи могли предпринять необходимые меры для предотвращения потенциальных атак.
Итак, что такое обновления безопасности и их типы?
Практически каждое используемое нами программное обеспечение нуждается в обновлении. Некоторые обновления исправляют проблемы безопасности, некоторые — ошибки, а некоторые добавляют новые функции, которых не было в предыдущей версии.
Обновления обычно классифицируются как исправления и пакеты обновлений.
- Горячие исправления — это исправления, которые устраняют одну конкретную проблему с операционной системой или связанными с ней файлами.
- Пакет обновления (Service Pack) — это набор исправлений и других улучшений системы. Он представляет собой совокупность всех исправлений, которые обновляют операционную систему до последней, более безопасной версии.
Обновления безопасности делятся на три типа в зависимости от их серьёзности. Они перечислены ниже.
- Важные обновления
Устраняет критические проблемы безопасности. Обычно это критические исправления уязвимости, эксплойт которой стал доступен.
- Рекомендуемое обновление
Часто решают проблемы функциональности.
- Дополнительные обновления
Предоставлять такие элементы, как обновления драйверов, языковые пакеты или обновления, которые улучшают или добавляют новые функции в систему.
Зачем вам нужно патчить свой компьютер?
Как объяснялось ранее, системы, обновленные последними исправлениями безопасности, остаются менее уязвимыми для злоумышленников.
Ниже приведены несколько простых шагов, которые помогут защитить вашу информацию и систему.
- Поддерживайте операционную систему и другое программное обеспечение в актуальном состоянии. Всегда включайте автоматическое обновление.
- Не нажимайте на ссылки и не загружайте вложения в неизвестных, неожиданных или нежелательных письмах или сообщениях.
- Избегайте нажатия на всплывающие окна с рекламой
- Держите антивирус в актуальном состоянии.
- Используйте антивирус, который обеспечивает многоуровневую защиту от атак, нацеленных на уязвимости системы безопасности и такие угрозы, как программы-вымогатели, шпионское ПО, фишинговые атаки и т. д.
Seqrite Функция управления обновлениями в Endpoint Security (EPS)
Функция управления исправлениями в Seqrite Endpoint Security Suite может информировать администраторов об уязвимом или устаревшем программном обеспечении.
Вы можете перейти по ссылке ниже, чтобы вручную загрузить обновления безопасности и исправления от Microsoft:
https://portal.msrc.microsoft.com/en-us/security-guidance
Эксперт предметной области
Мангеш Бхасме | Quick Heal Security Labs
