最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

CISA下令机构修补攻击中使用的Windows、iOS漏洞

网络安全 快米云 来源:快米云 56浏览

CISA

CISA 在其今天被广泛利用的安全漏洞列表中添加了两个新漏洞,包括 Windows 权限提升漏洞和影响 iPhone 和 Mac 的任意代码执行漏洞。

Windows 通用日志文件系统驱动程序中的特权提升漏洞被跟踪为 CVE-2022-37969,使本地攻击者能够在成功利用后获得 SYSTEM 特权。

Microsoft 修补了 DBAPPSecurity、Mandiant、CrowdStrike 和 Zscaler 的研究人员在 2022 年 9 月补丁星期二期间发现和报告的漏洞。

“我们在一次主动的进攻特遣部队漏洞搜寻任务中发现了这个 0Day 漏洞。在野外发现了一个特权升级 (EOP) 漏洞,利用了这个通用日志文件系统 (CLFS) 漏洞,”Dhanesh Kizhakkinan,高级首席漏洞工程师Mandiant,告诉ZZQIDC。

“漏洞利用似乎是独立的,而不是链的一部分(如浏览器 + EOP)。”

Apple 还在 周一修补了任意代码执行漏洞 (CVE-2022-32917),并确认该漏洞作为 iOS 和 macOS 内核中的零日漏洞在攻击中被利用。

这是苹果公司自今年年初以来解决的第八个在野外使用的零日漏洞,所有这些零日漏洞很可能仅用于高度针对性的攻击。

联邦机构下令在三周内修补

2021 年 11 月发布的 具有约束力的操作指令 (BOD 22-01) 表示,所有联邦民事行政部门机构 (FCEB) 机构都必须保护其网络免受添加到 CISA 的 CISA 的 已知已利用漏洞 (KEV) 目录中的错误。

CISA 已给予联邦民事行政部门机构 (FCEB) 机构三周时间,直到 10 月 10 日,以解决这两个安全漏洞并阻止可能针对其系统的攻击。

尽管该指令仅适用于美国联邦机构,但网络安全机构 强烈敦促 所有组织修复 Windows 权限提升和 Apple 内核代码执行漏洞,以阻止利用尝试。

“这些类型的漏洞是恶意网络行为者的常见攻击媒介,对联邦企业构成重大风险,”CISA 今天警告说。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » CISA下令机构修补攻击中使用的Windows、iOS漏洞