В Sophos намечена вторая волна сокращений

В Sophos намечена вторая волна сокращений

...

На этой неделе Sophos озвучила планы о предстоящих внутренних изменениях, в результате которых за год будет сокращен штат сотрудников примерно на 7%. Помимо этого, будут пересмотрены инвестиционные вложения компании. Такие меры компания вынуждена принять из-за тяжелого экономического положения, в котором оказалась в начале года.

Согласно сообщению, сокращение штата будет произведено за счет изменения административных функций в нескольких подразделениях и закрытия офиса в штате Огайо, США. Этот департамент был открыт в 2007 году, когда компания Endforce стала частью Sophos. В свое время Endforce работала в области обеспечения соответствия защиты конечной точки политики безопасности и контроля доступа к сети (NAC). Сейчас департамент отвечает за разработку программного обеспечения для Mac, которое планируется переместить в Ванкувер, сократив при этом численность штата на 20 человек. Всего в компании будет сокращено 80 человек.

Сотрудникам компании были направлены уведомления от имени генерального директора Стива Мамфода, в которых подробно описаны предстоящие изменения. В сообщениях говорилось о том, что компания вынуждена принять такие меры, поскольку инвестиции, вложенные в определенное направление деятельности компании, не окупаются. Кроме того, будут сокращены расходы на административный персонал, предоставляемые льготы сотрудникам и оплата путешествий. Данные изменения коснутся всех подразделений компании.

Финансовый директор компании Ник Брей подтвердил, что компания планирует пересмотреть свои инвестиции. По его словам, Sophos все еще остается сильным и перспективным соперником для конкурентов. Однако, сейчас необходимо пересмотреть расход средств, чтобы вернуть прежний потенциал для роста, делая ставку на внутреннее развитие компании и возможные приобретения в будущем. Он подчеркнул, что единственное подразделение, которого не коснутся перемены это служба технической поддержки клиентов, а тем специалистам, которые окажутся в списке сокращенных сотрудников будет предложена материальная поддержка или возможность выбора вакантных должностей компании.

Первый этап сокращений компания пережила в январе 2009 года, когда был уволен каждый 20й сотрудник.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru