Vulnerabilidades Críticas em Aplicativos: o que Marcou 2021 a 2023
Resumo rápido
- Falhas como Log4Shell, ProxyLogon e Spring4Shell continuaram exploradas em 2023 em sistemas não atualizados.
- 2023 trouxe falhas críticas exploradas em massa, como MOVEit Transfer, WinRAR e Citrix Bleed.
- O catálogo KEV da CISA lista as vulnerabilidades que estão sendo exploradas e deve guiar a prioridade de correção.
- Inventário de software e atualização rápida são a principal defesa.
Introdução:
Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, vulnerabilidades de aplicativos eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos.Os aplicativos são essenciais para o dia a dia das pessoas, tanto para fins pessoais quanto profissionais. No entanto, como qualquer software, eles podem ser vulneráveis a ataques cibernéticos. Razer Synapse Bug
Em 2023, foram registradas diversas vulnerabilidades de aplicativos, algumas delas com potencial de causar danos significativos. Neste artigo, vamos discutir as principais vulnerabilidades ocorridas no ano passado, bem como as fontes e se foram disponibilizadas correções.
Vulnerabilidades críticas que marcaram 2021 a 2023
Algumas falhas descobertas antes de 2023 continuaram sendo exploradas naquele ano, porque muitos sistemas não foram atualizados. Abaixo estão as principais, com o identificador CVE e quando a correção ficou disponível:
| Vulnerabilidade | CVE | Divulgação | Correção |
|---|---|---|---|
| ProxyLogon (Microsoft Exchange) | CVE-2021-26855 | Março de 2021 | Atualizações de 2 de março de 2021 |
| PrintNightmare (spooler de impressão do Windows) | CVE-2021-34527 | Julho de 2021 | Atualização emergencial de 6 de julho de 2021 |
| Log4Shell (Apache Log4j) | CVE-2021-44228 | 9 de dezembro de 2021 | Log4j 2.15.0; recomenda-se 2.17.1 ou superior |
| Spring4Shell (Spring Framework) | CVE-2022-22965 | 31 de março de 2022 | Spring Framework 5.3.18 e 5.2.20 |
| MOVEit Transfer | CVE-2023-34362 | 31 de maio de 2023 | Correção no mesmo dia; explorada em massa pelo grupo Cl0p |
| WinRAR | CVE-2023-38831 | Agosto de 2023 | WinRAR 6.23, de 2 de agosto de 2023 |
| Citrix Bleed (NetScaler) | CVE-2023-4966 | Outubro de 2023 | Atualização de 10 de outubro de 2023 |
Fonte: NVD – National Vulnerability Database, CISA – Known Exploited Vulnerabilities.
Além dessas, o Google Chrome recebeu várias correções de falhas zero-day ao longo de 2022 e 2023, entregues pela atualização automática do navegador.
Exemplos de verificação em ambiente próprio:
# Linux: procurar bibliotecas Log4j em uma aplicação ou servidor
find / -name "log4j-core-*.jar" 2>/dev/null
# Windows (PowerShell): versão instalada do WinRAR
(Get-Item "C:\Program Files\WinRAR\WinRAR.exe").VersionInfo.ProductVersionComo evitar vulnerabilidades em aplicativos
As vulnerabilidades em aplicativos são um problema sério que pode ter grandes consequências. No entanto, existem algumas medidas que podem ser tomadas para ajudar a evitar que aplicativos sejam vulneráveis: Violação na Godaddy Leia também: Vulnerabilidades de aplicativos em 2023
- Atualize os aplicativos com frequência: Os desenvolvedores de aplicativos lançam correções de segurança regularmente para corrigir vulnerabilidades conhecidas. É importante atualizar os aplicativos com frequência para garantir que eles estejam protegidos contra as últimas ameaças.
- Fique de olhos em nossos informes para saber mais sobre vulnerabilidades e como corrigi-las.
- Entre em contato com nosso time de especialistas e descubra como podemos ajudar sua empresa.
Leia também
- Violação na Godaddy
- Email Seguro: Como Proteger Sua Empresa!
- Violação de dados: Saiba como evitar este problema em sua empresa
Perguntas Frequentes
Quais foram as vulnerabilidades mais graves de 2023?
Entre as mais exploradas estão a do MOVEit Transfer (CVE-2023-34362), usada em massa pelo grupo Cl0p, a do WinRAR (CVE-2023-38831) e a Citrix Bleed (CVE-2023-4966), além de falhas antigas como a Log4Shell ainda sem correção em muitos sistemas.
O que é um CVE?
É o identificador público e único de uma vulnerabilidade (por exemplo, CVE-2021-44228). Ele permite que fabricantes, equipes de segurança e ferramentas falem da mesma falha.
O que é o catálogo KEV da CISA?
É a lista mantida pela agência americana CISA com vulnerabilidades comprovadamente exploradas. É uma ótima referência para decidir o que corrigir primeiro.
Por que falhas antigas continuam sendo exploradas?
Porque muitos sistemas não são atualizados: aplicações esquecidas, servidores sem dono e bibliotecas embutidas em outros softwares, como o Log4j.
Como reduzir o risco de vulnerabilidades em aplicativos?
Mantenha um inventário de software, aplique atualizações rapidamente (priorizando as do catálogo KEV), faça varreduras de vulnerabilidade periódicas e acompanhe os avisos dos fabricantes.