Опубликован первый патч для Windows Phone 7

Корпорация Microsoft опубликовала первое обновление для мобильной платформы Windows Phone 7. Патч включает в себя важные исправления, касающихся применения ложных SSL сертификатов.

В конце марта, после сери атак на центры сертификации компании Comodo, разработчики обозревателей начали вводить меры безопасности, предотвращающие использование мошеннических сертификатов. Как известно, такими сертификатами обзавелись крупные ресурсы мировой сети.  

По мнению специалистов Microsoft, посредством подобных сертификатов злоумышленники могут изменять контент или проводить фишинговые или man-in-the-middle атаки. Всем пользователям настоятельно рекомендуется установить обновление.

Тем не менее, этой проблемой занимаются и другие софтверные гиганты. Так, в середине апреля, компания Apple  выпустила патч для iOS и бюллетень по безопасности для операционной системы Mac OS X. Там также исправлены ошибки, посредством которых злоумышленники могут  использовать недоверенные сертификаты. 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft предупредила об активной эксплуатации Zerologon в атаках

Microsoft предупреждает администраторов систем Windows Server: необходимо срочно установить все вышедшие обновления безопасности, поскольку злоумышленники активно эксплуатируют уязвимость Zerologon в реальных атаках.

Напомним, что Microsoft устранила Zerologon с выходом августовского набора патчей. Уязвимость, которую отслеживают под идентификатором CVE-2020-1472, получила 10 баллов из 10 по степени опасности.

При успешной эксплуатации брешь позволяет атакующим повысить свои права до администратора домена и, по сути, получить над ним контроль. Специалисты компании Secura опубликовали PoC-код, демонстрирующий возможность эксплуатации Zerologon.

Теперь, судя по всему, в руках киберпреступников есть реальный рабочий эксплойт, поскольку Microsoft предупредила об активных атаках с использованием Zerologon.

Техногигант даже привёл три образца вредоносной программы — исполняемые файлы .NET с именем «SharpZeroLogon.exe». На данный момент семплы можно найти на VirusTotal: первый, второй, третий.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru