Microsoft se September-opdatering pak sowat 972 kwesbaarhede aan

Wat verander het

Volgens Ars Technica se beriggewing pak Microsoft se September-vrystelling sowat 972 kwesbaarhede aan, waarvan 112 as kritiek beoordeel is; die getal styg tot 997 wanneer Edge se Chromium-herstellings ingesluit word. Dit sluit twee aangemelde nuldag-kwesbaarhede, ernstige gebreke in Exchange, SharePoint, SQL Server en Remote Desktop Services, en minstens 20 kwesbaarhede in wat ’n navorser as wurmverspreibaar beskryf het.

Waarom dit saak maak

Dit is nie ’n gewone maand waarin opdaterings toegepas kan word wanneer dit gerieflik is nie. ’n Kwaadwillige Visio-aanhegsel kan kode-uitvoering op ’n geraakte Exchange-bediener veroorsaak; ’n Remote Desktop Services-gebrek met ’n ernstigheidsgraad van 9,8 en ’n groot aantal SharePoint-probleme plaas bekende kernbesigheidstelsels hoog op die prioriteitslys.

Die praktiese besluit is triëring. Spanne sal blootgestelde Exchange-, SharePoint- en afgeleëwerkskermstelsels moet identifiseer en dan vinnige ontplooiing teen toetsing en moontlike ontwrigting moet opweeg. Die ongemaklike deel is dat vertraging nie meer bloot slordig is nie: wurmverspreibare gebreke kan van masjien tot masjien versprei sonder dat iemand op die verkeerde ding klik.

Hoe die gevolge kan versprei

Administrateurs voel eerste die druk: hulle moet ’n veel groter as gewone stel kolle hanteer op stelsels wat e-pos, lêerdeling, databasisse en afgeleë toegang ondersteun. Dit kan onderhoudsvensters vervroeg en konfigurasie- of verenigbaarheidskontroles noodsaak.

Daarna raak dit almal wat dié stelsels gebruik. Toegang tot pos, SharePoint-hulpbronne, SQL-gesteunde toepassings of afgeleë werkskerms kan tydens dringende onderhoud tydelik beperk word. As ontplooiing vertraag word, bly die organisasie eerder aan groter blootstelling blootgestel. Isolasie van geraakte dienste, netwerksegmentering en ander kompenserende beheermaatreëls kan daardie afweging versag.

Impakbeoordeling

• Microsoft-administrateurs in ondernemings: onmiddellik geraak. Die vrystelling verhoog die werklas om herstelwerk oor kritieke stelsels te rangskik, te toets en te ontplooi.
• Organisasies met blootgestelde Exchange, SharePoint of Remote Desktop Services: staar die grootste korttermynrisiko in die gesig, omdat gebreke wat afgeleë kode-uitvoering moontlik maak, ’n regstreekse roete na kompromittering bied.
• Bestuurde sekuriteitsverskaffers: kan oor die komende weke meer invloed kry indien kliënte vinniger kapasiteit vir koltriëring, toetsing en ontplooiing nodig het.
• Werknemers wat op samewerkings- en afgeleëtoegangnutsgoed staatmaak: staar ’n gemengde uitkoms in die gesig. Versnelde onderhoud kan ongerieflik wees, maar dit verminder die risiko van ’n veel erger onderbreking later.

Scenario’s

Ons vooruitsig (ingeligte bespiegeling): doelgerigte herstel is die waarskynlikste weg, omdat Ars Technica tot dusver geen ooreenstemmende breë toename in aktiewe uitbuiting rapporteer nie, al bevat die vrystelling twee nuldag-kwesbaarhede en ernstige gebreke in afgeleë toegang.

Waarskynlikste: As daardie afwesigheid voortduur, sal organisasies oor dae en weke op die nuldag-kwesbaarhede, Remote Desktop Services, Exchange, SharePoint en ander hoë-ernstigheidsprobleme fokus. Sekuriteitspanne sal die bykomende valideringswerk absorbeer, terwyl beplande tegnologieprojekte moontlik kortliks personeel en onderhoudskapasiteit verloor. Doelgerigte riglyne vir herstel en die onopsigtelike afhandeling van dringende kolvensters sal hierdie scenario meer waarskynlik maak; bewyse van wydverspreide uitbuiting of onbeheersbare ontplooiingsvertragings sal dit minder waarskynlik maak.

Opwaarts: As administrateurs vinnig ontplooi en stelsels isoleer wat nie onmiddellik gekol kan word nie, krimp die blootgestelde groep voordat wurmverspreibare gebreke of gebreke vir afgeleë kode-uitvoering kan versprei. Oor die volgende maande kan die prioritisering van kwesbaarhede ’n meer gereelde bedryfsdissipline word eerder as ’n maandelikse geskarrel. Suksesvolle doelgerigte ontplooiings en doeltreffende kompenserende beheermaatreëls sal dié weg steun.

Afwaarts: As uitbuiting uitbrei voordat herstelwerk en validering kan inhaal, kan organisasies met blootgestelde dienste mense van produk-, infrastruktuur- en kliëntewerk na insidentreaksie en herstel verskuif. Dit sal diepgaande kapasiteit vir sekuriteitsbedrywighede waardevoller maak en kleiner spanne met minder ruimte laat om ontwrigting te absorbeer. Kompromitterings wat aan bykomende gebreke gekoppel is, noodafskakelings of groter vraag na insidentreaksie sal in dié rigting wys.

Waarna om volgende op te let

• Openbare bewyse dat aanvallers gebreke buiten die twee aangemelde nuldag-kwesbaarhede uitbuit.
• Noodriglyne wat Exchange, SharePoint, Remote Desktop Services, SQL Server of die nuldag-kwesbaarhede uitdruklik as dringender aanwys.
• Onderhoudskennisgewings, verenigbaarheidsprobleme of tydelike toegangsbeperkings namate organisasies die September-herstellings ontplooi.