Anticipez les vulnérabilités logicielles de NGINX et du service d'appel de procédure à distance SMB de Microsoft Windows
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Récemment, NGINX a révélé une vulnérabilité de type "zero-day". À peu près au même moment, Microsoft a révélé une autre vulnérabilité critique - la vulnérabilité Windows RPC RCE. Dans cet article, vous découvrirez qui est menacé par ces deux problèmes et comment nous pouvons atténuer le risque.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstration
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Cliquez sur le lien ci-dessous et téléchargez le PDF de cette ressource.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Voir le rapportRéservez une démonstration
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Table des matières
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstrationTéléchargerRessources pour vous aider à démarrer
La puissance d'OpenText Fortify + Secure Code Warrior
OpenText Fortify et Secure Code Warrior unissent leurs forces pour aider les entreprises à réduire les risques, à transformer les développeurs en champions de la sécurité et à renforcer la confiance des clients. Pour en savoir plus, cliquez ici.
Évaluation comparative des compétences en matière de sécurité : Rationalisation de la conception sécurisée dans l'entreprise
Le mouvement "Secure-by-Design" (conception sécurisée) est l'avenir du développement de logiciels sécurisés. Découvrez les éléments clés que les entreprises doivent garder à l'esprit lorsqu'elles envisagent une initiative de conception sécurisée.
Ressources pour vous aider à démarrer
La décennie des défenseurs : Secure Code Warrior Dixième anniversaire
Secure Code WarriorL'équipe fondatrice de SCW est restée soudée, dirigeant le navire à travers chaque leçon, chaque triomphe et chaque revers pendant une décennie entière. Nous nous développons et sommes prêts à affronter notre prochain chapitre, SCW 2.0, en tant que leaders de la gestion des risques pour les développeurs.
10 prédictions clés : Secure Code Warrior sur l'influence de l'IA et de la conception sécurisée en 2025
Les organisations sont confrontées à des décisions difficiles sur l'utilisation de l'IA pour soutenir la productivité à long terme, la durabilité et le retour sur investissement de la sécurité. Au cours des dernières années, il nous est apparu clairement que l'IA ne remplacera jamais complètement le rôle du développeur. Des partenariats IA + développeurs aux pressions croissantes (et à la confusion) autour des attentes en matière de conception sécurisée, examinons de plus près ce à quoi nous pouvons nous attendre au cours de l'année prochaine.
OWASP Top 10 pour les applications LLM : Ce qui est nouveau, ce qui a changé et comment rester en sécurité
Gardez une longueur d'avance dans la sécurisation des applications LLM avec les dernières mises à jour du Top 10 de l'OWASP. Découvrez ce qui est nouveau, ce qui a changé et comment Secure Code Warrior vous fournit des ressources d'apprentissage actualisées pour atténuer les risques dans l'IA générative.
La note de confiance révèle la valeur des initiatives d'amélioration de la sécurité par la conception
Nos recherches ont montré que la formation au code sécurisé fonctionne. Le Trust Score, qui utilise un algorithme s'appuyant sur plus de 20 millions de points de données d'apprentissage issus du travail de plus de 250 000 apprenants dans plus de 600 organisations, révèle son efficacité à réduire les vulnérabilités et la manière de rendre l'initiative encore plus efficace.
Codage axé sur le développeur.
En toute sécurité.
Contactez-nous dès aujourd'hui et faites de la sécurité des logiciels une partie intrinsèque de votre processus de développement.
