Anticipez les vulnérabilités logicielles de NGINX et du service d'appel de procédure à distance SMB de Microsoft Windows
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Récemment, NGINX a révélé une vulnérabilité de type "zero-day". À peu près au même moment, Microsoft a révélé une autre vulnérabilité critique - la vulnérabilité Windows RPC RCE. Dans cet article, vous découvrirez qui est menacé par ces deux problèmes et comment nous pouvons atténuer le risque.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstration
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Cliquez sur le lien ci-dessous et téléchargez le PDF de cette ressource.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Voir le rapportRéservez une démonstration
Lorsqu'il s'agit de sécurité et de protection de vos données, il est essentiel de réagir rapidement aux derniers développements. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warriornous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour réduire les risques et la manière de protéger vos utilisateurs. Tout comme les récentes annonces pour vous aider avec les vulnérabilités de la bibliothèque Spring, nous sommes ici pour discuter de deux vulnérabilités nouvellement découvertes.
Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : d'une part, le Server Message Block de Microsoft, connu sous le nom de "Windows RPC RCE" et, d'autre part, NGINX, connu sous le nom de "LDAP Reference Implementation".
Lisez la suite pour savoir ce que nous savons de ces vulnérabilités à ce jour et ce que vous pouvez faire pour réduire les risques.
RCE Microsoft Windows RPC - CVE-2022-26809
Lors du Patch Tuesday d'avril, Microsoft a révélé une vulnérabilité dans sa fonctionnalité Server Message Block (SMB), en particulier dans la partie traitant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352 - une exploitation utilisée par le " worm blaster" en 2003 !
Quel est le niveau de risque et de probabilité d'exploitation ?
L'avis de Microsoft indique que la "complexité de l'attaque" est "faible" et évalue le risque d'exploitation à "Exploitation plus probable", le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.
Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'exploitation "la plus probable" assessment, on craint que des acteurs malveillants puissent rapidement et facilement tirer parti des attaques Blaster.
Les chercheurs ont identifié un grand nombre d'hôtes sur l'internet public dont le port 139/445 est accessible, ce qui est assez inquiétant en cas d'exploration à grande échelle.
Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?
Heureusement, il est relativement facile d'atténuer le risque d'être exploité par cette vulnérabilité.
- Veillez à bloquer l'accès aux ports 139 et 445 depuis l'internet et, lorsque l'accès est nécessaire, limitez-le à un accès interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
- Appliquez les correctifs publiés par Microsoft le 12 avril 2022.
NGINX - LDAP Reference Implementation RCE
NGINX a révélé le 11 avril 2022 une nouvelle vulnérabilité connue sous le nom de "LDAP Reference Implementation RCE" qui permet l'exécution de code à distance (RCE) sur le système.
Quelle est la vulnérabilité ?
Cette vulnérabilité est unique car elle n'affecte pas un code destiné à être utilisé en production ou dans des systèmes sensibles. Au contraire, comme l'indique le nom "reference implementation", le but du code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.
Qui est en danger et que devez-vous faire pour protéger votre code ?
Heureusement, NGINX n'est pas vulnérable par défaut. Le principal risque est lié à l'installation de l'extension LDAP. Même dans ce cas, de nombreuses autres conditions doivent être remplies pour que la vulnérabilité soit exploitable. Si vous utilisez l'implémentation de référence, nous vous recommandons de passer à une implémentation prête pour la production.
Pour plus de détails, consultez la divulgation de NGINX.
Les vulnérabilités vous laissent à découvert ? Nous pouvons vous aider.
Qu'il s'agisse du RCE Windows RPC et du RCE NGINX - LDAP Reference Implementation ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont toujours présentes.
La plupart des entreprises se concentrent sur des stratégies de réponse rapide pour atténuer les risques pour le code et les clients, mais il s'agit d'une approche réactive qui, bien qu'importante, peut vous mettre en danger. Nous pensons qu'une stratégie proactive de construction d'un code sécurisé, de perfectionnement de vos développeurs et de création d'une culture axée sur la sécurité est le meilleur moyen de vous protéger contre les menaces.
En mettant l'accent sur la sécurité pilotée par les développeurs dès le début du cycle de développement des logiciels, vous bénéficierez d'une protection accrue, d'un déploiement de code plus efficace et vous économiserez du temps et de l'argent.
Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique qui va du contenu éducatif aux applications pratiques des nouvelles compétences acquises par votre équipe.
Découvrez comment Secure Code Warrior Plateforme D'apprentissage peut vous aider à former vos développeurs au codage sécurisé.
Table des matières
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstrationTéléchargerRessources pour vous aider à démarrer
Services professionnels - Accélérer grâce à l'expertise
L'équipe des services de stratégie de programme (PSS) de Secure Code Warriorvous aide à construire, améliorer et optimiser votre programme de codage sécurisé. Que vous partiez de zéro ou que vous affiniez votre approche, nos experts vous fournissent des conseils sur mesure.
Thèmes et contenu de la formation sur le code sécurisé
Notre contenu, à la pointe de l'industrie, évolue constamment pour s'adapter au paysage du développement logiciel en constante évolution, tout en gardant votre rôle à l'esprit. Les sujets abordés vont de l'IA à l'injection XQuery, et sont proposés pour une variété de rôles, des architectes et ingénieurs aux gestionnaires de produits et à l'assurance qualité. Découvrez en avant-première ce que notre catalogue de contenu a à offrir par sujet et par rôle.
Quêtes : Apprentissage de pointe pour permettre aux développeurs de garder une longueur d'avance et d'atténuer les risques.
Quests est une learning platform qui aide les développeurs à atténuer les risques liés à la sécurité des logiciels en améliorant leurs compétences en matière de codage sécurisé. Grâce à des parcours d'apprentissage, des défis pratiques et des activités interactives, elle permet aux développeurs d'identifier et de prévenir les vulnérabilités.
Ressources pour vous aider à démarrer
Vibe Coding va-t-il transformer votre base de code en une fête de fraternité ?
Le codage vibratoire est comme une fête de fraternité universitaire, et l'IA est la pièce maîtresse de toutes les festivités, le tonneau. C'est très amusant de se laisser aller, d'être créatif et de voir où votre imagination peut vous mener, mais après quelques barils, boire (ou utiliser l'IA) avec modération est sans aucun doute la solution la plus sûre à long terme.
La décennie des défenseurs : Secure Code Warrior Dixième anniversaire
Secure Code WarriorL'équipe fondatrice de SCW est restée soudée, dirigeant le navire à travers chaque leçon, chaque triomphe et chaque revers pendant une décennie entière. Nous nous développons et sommes prêts à affronter notre prochain chapitre, SCW 2.0, en tant que leaders de la gestion des risques pour les développeurs.
Codage axé sur le développeur.
En toute sécurité.
Contactez-nous dès aujourd'hui et faites de la sécurité des logiciels une partie intrinsèque de votre processus de développement.
