В общий доступ выложили эксплойт для уязвимости в Windows Win32k

В общий доступ выложили эксплойт для уязвимости в Windows Win32k

Специалисты по кибербезопасности опубликовали код демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости в подсистеме Win32k операционной системы Windows. Эта брешь используется в реальных кибератаках, а патч доступен с мая.

Согласно описанию, проблема в безопасности может привести к локальному повышению прав. Как известно, Win32k управляет менеджером окон, графическим вводом и выводом, а также работает в качестве интерфейса для разного рода входных данных от аппаратной начинки.

Именно поэтому эксплуатация уязвимости в подсистеме дает злоумышленникам возможность повысить права или выполнить код в целевой системе.

Баг отслеживается под идентификатором CVE-2023-29336, Microsoft устранила его с выходом майского набора патчей. Первыми на проблему указали специалисты чешской антивирусной компании Avast.

По шкале CVSS v3.1 уязвимость получила 7,8 балла. В Avast обратили внимание на баг после фиксации атак с его применением.

Исследователи из Numen также опубликовали отчет, в котором отмечается, что брешь непосредственно затрагивает более ранние версии операционной системы: Windows 10, Windows Server и Windows 8. Что касается актуальной Windows 11, она не подвержена CVE-2023-29336.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За год пираты рунета потеряли 10% трафика и 16% доходов

По оценке F.A.C.C.T., объем рынка пиратского видеоконтента в России по итогам 2023 года составил $38 млн, то есть сократился почти на 16% против уровня годом ранее. Число доменов, используемых для распространения таких материалов, возросло на 16%.

Аналитики далеко не первый год составляют отчеты о состоянии российского рынка интернет-пиратства и заметили, что доходы в этой нише падают уже пять лет подряд. Тренд специалисты объясняют совершенствованием механизмов блокировки, снижением стоимости рекламы на пиратских ресурсах и оттоком зрителей в легальные онлайн-кинотеатры.

Доходы пиратов от рекламы в сравнении с 2018 годом уменьшились в 2,5 раза. Средняя цена за 1000 показов (Cost-Per-Mille, CPM) в прошлом году снизилась на 6%. Трафик, поступающий на пиратские сайты из поисковиков, за год сократился на 10%.

Рост числа веб-страниц с пиратским контентом в ИБ-компании связали с расширением внедрения средств автоматизации. Использование динамически изменяющихся зеркал продлевает жизнь такому содержимому в поисковой выдаче.

 

Эксперты также отметили рост спроса на перевод и озвучку зарубежных фильмов и сериалов, которых нет на официальном российском рынке. В 2023 году было выявлено не менее 50 специализированных студий, работающих по заказам пиратов.

«Улучшение процессов мониторинга и блокировок, уход части серых рекламодателей, появление механизма быстрого удаления ссылок в поисковой выдаче, отказ от части CDN-плееров, а также привлекательность для зрителей легальных сервисов — эти факторы заставляют пиратов терять доход и свои ресурсы, — отметил руководитель департамента Digital Risk Protection F.A.C.C.T. Станислав Гончаров. — Но всё равно нелегальные ресурсы могут отнять примерно треть трафика незащищенных картин у легальных кинотеатров».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru