Otra semana más, otra vulnerabilidad crítica de tipo «zero-day» que hay que corregir. En esta ocasión se trata de una actualización de emergencia publicada por Google para subsanar una vulnerabilidad que podría permitir a los atacantes ejecutar código arbitrario en los equipos de las víctimas. Se ha detectado tanto en Chrome como en los productos Edge de Microsoft basados en Chromium. Dada la popularidad de estos navegadores, es probable que la mayoría de las organizaciones tengan que tomar medidas.
Afortunadamente, Tanium permite a los clientes detectar, corregir y realizar un seguimiento de las vulnerabilidades con rapidez y a gran escala en todo su parque de terminales.
¿Qué es el CVE-2022-1096?
Según la notificación anónima, la propia vulnerabilidad « » (se abre en una nueva pestaña) (CVE-2022-1096) se describe como «confusión de tipos en el motor JavaScript V8”—the utilizado en Chrome». Según Microsoft (se abre en una nueva pestaña), los errores de confusión de tipos se producen cuando «un fragmento de código no verifica el tipo del objeto que se le pasa y lo utiliza sin más, sin comprobar su tipo». En ocasiones, esto puede dar lugar a la ejecución de código dentro de una aplicación afectada.
Según los informes de (se abre en una nueva pestaña), este fallo de seguridad está siendo aprovechado en al menos una campaña de phishing dirigida a personas del ámbito de las criptomonedas, utilizando Discord como vector inicial.
¿Por qué debería importarle?
Google afirmó en su aviso de emergencia « » (se abre en una nueva pestaña) que la vulnerabilidad CVE-2022-1096 ya está siendo explotada activamente en el mundo real, de ahí la rapidez con la que se ha publicado la actualización. Según se ha informado, el parche se publicó en el plazo de dos días desde que se notificó el problema. La empresa consideró además que se trataba de un problema lo suficientemente grave como para publicar una actualización independiente del navegador (99.0.4844.84) dedicada exclusivamente a este problema, en lugar de esperar a incluir varias correcciones en la misma versión, como suele ser habitual. Esto da una idea de su importancia. Microsoft también ha lanzado una versión actualizada de su navegador Edge (99.0.1150.55) para mitigar la amenaza.
Otro indicio de la gravedad de esta vulnerabilidad es que se ha incluido en el Catálogo de fallos de seguridad conocidos y explotados de la Agencia de Seguridad Cibernética y de Infraestructuras de EE. UU. ( ), (se abre en una nueva pestaña) , gestionado por la Agencia de Seguridad Cibernética y de Infraestructuras de EE. UU. (CISA). La agencia ha exigido a todos los organismos civiles del Gobierno federal que corrijan la vulnerabilidad antes del April 18. Aunque el catálogo se aplica específicamente a las entidades gubernamentales, la CISA ha instado en el pasado (se abre en una nueva pestaña) a todas las organizaciones a que den prioridad a la mitigación de las vulnerabilidades que en él se enumeran, cuyo número asciende ya a varios cientos.
Cómo puede ayudarle Tanium
Las actualizaciones automáticas de Google y Edge se irán implementando en los próximos días o semanas. Sin embargo, muchas organizaciones querrán abordar el problema de forma más proactiva, sobre todo si los autores de amenazas están aprovechando activamente esa vulnerabilidad. Afortunadamente, Tanium dispone de varias herramientas que pueden ayudar a los clientes a localizar de forma rápida y sencilla dónde se encuentra dicha vulnerabilidad en todo su entorno, a corregirla y, posteriormente, a realizar un seguimiento de la misma.
A continuación, le ofrecemos un breve resumen:
Se recomienda utilizar Tanium Comply para comprobar dónde se encuentra la vulnerabilidad. El producto está diseñado para identificar vulnerabilidades y riesgos de incumplimiento normativo en cuestión de minutos, incluso en infraestructuras muy dispersas.
Tanium Interact también puede utilizarse para buscar casos de « CVE-2022-1096 » en toda la empresa. Permite a los equipos de TI formular preguntas a sus dispositivos finales en lenguaje sencillo y recibir respuestas rápidas y exhaustivas.
Tanium Deploy es su herramienta de referencia para instalar, actualizar y desinstalar rápidamente software en toda la empresa. Así pues, una vez que haya identificado dónde se encuentra el CVE-2022-1096 , puede utilizar Deploy para solucionar el problema.
Dada la naturaleza dinámica de los entornos de terminales actuales, le recomendamos que consulte (Tanium Asset ) y (Tanium Trends ) para realizar un seguimiento continuo. Tanium Asset ofrece un inventario completo de los activos de hardware y software, mientras que Tanium Trends proporciona información continua sobre los indicadores de seguridad y el estado operativo.
Para obtener más información de nuestra comunidad de Tanium sobre cómo utilizar estos productos para detectar, corregir y realizar un seguimiento de las CVE y otras vulnerabilidades, visite nuestros recursos sobre problemas emergentes de « » en.
