В CAD-редакторе Cobalt раскрыли сразу пять уязвимостей нулевого дня, которые затрагивают версии для Windows и macOS. Разработчика предупреждали о проблемах почти год, но к моменту публикации исправления так и не появились. Пользователям инженерного софта придется снижать риски доступными средствами и ждать обновлений.
Перенос работы с Windows на macOS сам по себе проблему не решит, поскольку ошибки описаны для обеих платформ. До появления патчей безопаснее ограничить запуск Cobalt на системах, где хранятся чувствительные проекты или есть доступ к важным сегментам корпоративной сети.
Предупреждения поступали разработчику на протяжении почти года, однако это не привело к выпуску обновлений. В результате сведения об ошибках стали открытыми, а штатного способа устранить их у пользователей пока нет. Сама публикация описания уязвимостей не подтверждает, что злоумышленники уже применяют их в реальных атаках.
Администраторам стоит выяснить, на каких рабочих местах установлен Cobalt, и проверить их сетевые права. Файлы проектов из непроверенных источников лучше не открывать на основных инженерных системах. Для обязательной проверки таких материалов подойдет изолированная среда без доступа к производственным данным. Это общие меры снижения риска, а не замена обновлению.
CAD-системы обрабатывают конструкторскую документацию, модели и связанные служебные файлы, а инженерные компьютеры часто подключены к общим проектным хранилищам. При компрометации такого рабочего места под угрозой могут оказаться и доступные ему корпоративные данные. Резервные копии проектов следует хранить отдельно и заранее проверить возможность восстановления.
Для российских компаний практический риск зависит от распространенности Cobalt, настройки инфраструктуры и условий эксплуатации каждой ошибки. Оценить масштаб угрозы для отрасли по одному числу уязвимостей нельзя. После выхода исправлений их стоит проверить на тестовой системе, а затем установить на компьютеры с этим редактором.