Apple @ Work предоставляется вам Kolide, решением доверия устройств, которое гарантирует, что, если устройство не защищено, оно не сможет получить доступ к вашим облачным приложениям. Если у вас есть Okta, Kolide может помочь вам обеспечить 100% соответствие вашего автопарка требованиям. Это нулевое доверие для Окты. Узнайте больше или запросите демо-версию сегодня.
Ivanti советует тем, кто использует ее продукт для обеспечения безопасности конечных точек, установить важное обновление. Это обновление устраняет серьезную уязвимость, которая может позволить неавторизованным злоумышленникам запустить вредоносный код в затронутых сетях. Хотя не было подтвержденных случаев использования этой уязвимости, существует история использования злоумышленниками решений по управлению устройствами в злонамеренных целях.
Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления межсетевыми экранами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, тысячами компьютеров Mac и тысячами iPad, Брэдли расскажет о том, как ИТ-менеджеры Apple развертывают устройства Apple, создают сети для их поддержки, обучают пользователей, рассказывают истории из окопов управления ИТ и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.
Ivanti EPM имеет дело с критической уязвимостью внедрения SQL, которая затронула все поддерживаемые версии. Проблема решена в сервисном обновлении 5 Ivanti EPM 2022. Это программное обеспечение используется во всех операционных системах и категориях устройств, включая macOS Windows, Linux, Chrome OS и устройства IoT. Корень проблемы внедрения SQL лежит в неправильно написанном коде, который ошибочно обрабатывает ввод пользователя как часть команд. Эта конкретная уязвимость в Ivanti, отслеживаемая как CVE-2023-39336, имеет оценку высокого риска 9,6 из 10.
В рамках постоянного повышения безопасности наших продуктов мы обнаружили новую уязвимость в Ivanti EPM. Мы сообщаем об этой уязвимости как CVE-2023-39336. У нас нет никаких признаков того, что эта уязвимость затронула клиентов.
Эта уязвимость затрагивает все поддерживаемые версии продукта, и проблема решена в сервисном обновлении 5 Ivanti EPM 2022.
В случае взлома злоумышленник, имеющий доступ к внутренней сети, может использовать неопределенную SQL-инъекцию для выполнения произвольных SQL-запросов и получения выходных данных без необходимости аутентификации. Это позволит злоумышленнику получить контроль над компьютерами, на которых работает агент EPM. Если главный сервер настроен на использование SQL Express, это может привести к RCE на главном сервере.
Злонамеренные хакеры сосредоточили свои усилия на взломе уязвимых конечных точек и использовании их для доступа к данным и корпоративным сетям. Это действительно подчеркивает, что безопасность не может быть только на стороне устройства или на стороне удостоверения. Отделы ИТ и безопасности должны создавать многоуровневую систему безопасности, включая EDR, ключи доступа, управление идентификацией, известные местоположения и многое другое. Повышая уровень безопасности, команды могут лучше защищаться от атак.
Очевидно, для Иванти это огромная проблема, но спасибо команде за быструю реакцию, и приятно видеть, что в дикой природе нет известных эксплойтов. Ни одно программное обеспечение не является идеальным. Никакая система безопасности не является идеальной. Команды должны активно противостоять угрозам и использовать новейшие инструменты безопасности, чтобы анализировать все свои данные в поисках улик.
