Важни уязвимости в Google Chrome, как да защитите бизнеса си

Google Chrome има сериозни пробиви, които могат да позволят изпълнение на зловреден код, проверете как да се защитите.

Какво се случи

През последните дни CIS MS-ISAC публикува съобщение, че в уеб браузъра Google Chrome са открити няколко уязвимости. Най-тежката от тях позволява изпълнение на произволен код, т.е. злонамерен софтуер може да се стартира директно на компютъра, където браузърът е отворен. Това се случва в контекста на потребителя, който е влязъл в системата, ако той има административни права, нападателят може да инсталира програми, да преглежда, променя или изтрива данни.

Защо това е важно? Браузърът е едно от най-използваните приложения в ежедневието на всяка фирма, служителите го ползват за имейл, онлайн банкиране, социални мрежи и достъп до уеб базирани системи. Ако някой успее да експлоатира уязвимостта, той получава същите права като потребителя, което може да доведе до кражба на клиентски данни, компрометиране на финансови сметки или дори изключване на сървъри.

Източникът на информацията, CIS MS-ISAC, подчертава, че уязвимостите са открити наскоро и че е необходимо да се предприемат незабавни мерки. Въпреки че в съобщението не се посочват конкретни CVE номера, фактът, че има “множество уязвимости” и че една от тях е достатъчно сериозна за изпълнение на произволен код, изисква внимание от всяка организация, независимо от нейния размер.

Засяга ли ме

Тези уязвимости засягат всички инсталирани версии на Google Chrome, които не са актуализирани с последните поправки. Ако вашият бизнес използва Chrome за достъп до уеб базирани приложения, електронна поща, облачни услуги или дори за преглед на уеб страници, вие сте в потенциален риск.

За малки фирми това е особено тревожно, защото често нямат отделен ИТ екип, който постоянно следи за актуализации. Ако вашите служители работят с администраторски акаунти или имат достъп до споделени мрежови ресурси, един успешен експлоит може да даде на нападателя достъп до цялата вътрешна мрежа. Дори ако потребителите имат ограничени права, зловредният код може да се разпространи чрез споделени файлове или да открадне пароли, което от своя страна може да доведе до финансови загуби и загуба на доверие от клиентите.

С други думи, ако използвате Google Chrome в офиса, вие сте потенциално изложени. Ако не сте сигурни дали вашият браузър е актуален, трябва да проверите веднага.

Какво да направя сега

Актуализирайте Google Chrome: отворете браузъра, отидете в менюто „Помощ“ → „За Google Chrome“ и натиснете „Търсене на актуализации“. Инсталирайте наличната версия, защото тя съдържа поправките за откритите уязвимости.
Включете автоматичните актуализации: в същия прозорец за актуализации активирайте опцията за автоматично изтегляне и инсталиране на нови версии, за да не пропускате бъдещи поправки.
Активирайте двуфакторно удостоверяване (2FA) за Google акаунти: дори ако нападателят получи достъп до браузъра, без втори фактор той няма да може да влезе в вашите Google услуги, което намалява риска от кражба на данни.
Проверете резервните копия: уверете се, че важните файлове и бази данни се архивират редовно и че копията са съхранявани извън мрежата, за да можете бързо да възстановите информация при евентуален инцидент.
Консултирайте се с вашия ИТ специалист: ако имате външен доставчик или вътрешен администратор, информирайте го за новата заплаха и поискайте проверка на всички устройства, които използват Chrome, за да се уверите, че са защитени.

Следвайки тези стъпки, ще намалите шанса вашият бизнес да бъде компрометиран от новите уязвимости в Google Chrome.