Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Специалисты 0patch подготовили бесплатные неофициальные патчи, устраняющие уязвимость нулевого дня в защитном механизме Windows Mark of the Web (MotW). Напомним, MotW помечает файлы, загруженные из непроверенных источников.

Об уязвимости нулевого дня (0-day) в Windows сообщалось ещё в 2022 году. Тогда фишеры использовали брешь для установки вредоносной программы Qbot.

Как объяснил Митя Колсек, сооснователь 0patch, с помощью дыры атакующие могут обойти установку меток MotW на некоторые типы файлов, загруженные из Сети.

«Наши специалисты выявили ранее неизвестную уязвимость в Windows Server 2012 и Server 2012 R2, позволяющую киберпреступникам обойти проверку некоторых типов файлов», — пишет Колсек.

«Как показал анализ, проблема появилась в Windows Server 2012 более чем два года назад и оставалась непропатченной до сегодняшнего дня. Интересно, что брешь присутствует даже на полностью обновлённых системах с планом Extended Security Updates».

В компании ACROS Security (владеет сервисом 0patch) пообещали придержать технические подробности уязвимости до тех пор, пока Microsoft не выпустит собственные патчи.

Чтобы установить заплатки от 0patch, придётся зарегистрировать аккаунт и установить агент.

Telegram предупредил россиян о последнем шансе оформить Premium

Российские пользователи Telegram начали получать сообщения о «последней возможности» оплатить Premium-аккаунт. В уведомлениях предлагается оформить подписку сразу на один или два года. Сообщение появляется в системных оповещениях и содержит следующий текст: «Сегодня — последняя возможность оплатить Telegram Premium».

Также в уведомлении говорится, что уже в ближайшее время оформить такую подписку станет технически невозможно. При этом при оплате на два года обещают скидку в 57%. Однако бот, через которого предлагается провести оплату, указывает уже другую цифру — 40%.

По данным телеграм-канала «Код Дурова», эта рассылка носит тестовый характер. Возможны два объяснения: либо администрация мессенджера действительно готовится прекратить продажу Telegram Premium в России, либо речь идёт о подготовке к потенциальной полной блокировке Telegram в стране, слухи о которой ранее уже появлялись в СМИ.

RSS: Новости на портале Anti-Malware.ru