Vupen продаёт эксплойт для Windows 8 и IE10

Vupen продаёт эксплойт для Windows 8 и IE10

Французская компания Vupen Security объявила об успешном создании эксплойта для Windows 8, соединив цепочку из множества 0-day уязвимостей в Windows 8 и браузере Internet Explorer 10.

Естественно, компания не намерена сообщать информацию об уязвимостях в Microsoft. Согласно бизнес-модели Vupen Security, фирма продаёт oday-уязвимости и эксплойты клиентам из числа правоохранительных органов, разведывательных агентств западных стран, преимущественно, стран НАТО. Высокий моральный кодекс Vupen Security не позволяет продавать эксплойты в страны с диктаторскими режимами или неразвитой демократией, где эти инструменты могут быть использованы против невинных граждан, пишет xakep.ru.

Vupen Security специализируется на поиске уязвимостей и создании эксплойтов для программ Microsoft, Apple и Google. Компания традиционно побеждает на хакерских конкурсах, где требуется как можно более эффективно использовать 0day-уязвимости.

Новый эксплойт Win8+IE10 с HiASLR/AntiROP/DEP & Prot Mode с выходом из песочницы (Flash не требуется) уже в продаже.

 

 

 

Как видим, хакерам Vupen удалось преодолеть защитные механизмы Address Space Layout Randomization (ASLR) и Data Execution Protection (DEP), а также методы AntiROP, которые ориентированы на блокирование техники обхода ASLR и DEP.

Вложения в ИБ могут принести до 848% ROI за три года

«Лаборатория Касперского» и «Технологии Доверия» представили на ЦИПР-2026 совместное исследование о возврате инвестиций в информационную безопасность для крупных российских предприятий. ИБ снова пытаются перевести на язык денег. И цифры получились вполне бодрые.

По данным исследования, средний коэффициент возврата инвестиций от внедрения решений «Лаборатории Касперского» для киберзащиты составляет от 272% до 848% на горизонте 24–36 месяцев.

Самый высокий показатель — 848% — показали вложения в решения класса Threat Intelligence. Логика понятная: чем раньше компания узнаёт о киберугрозах, инфраструктуре злоумышленников и возможных сценариях атак, тем меньше шансов потом героически тушить пожар за гораздо большие деньги.

Дополнительный эффект от внедрения ИБ-продуктов, согласно расчётам, может достигать 146 млн рублей за три года. То есть речь не только о предотвращённых инцидентах, но и о снижении потенциального ущерба, затрат на восстановление, расследование и простои.

Кибербезопасность всё сложнее воспринимать как центр затрат. Для крупных предприятий это уже не просто обязательная статья расходов, а инструмент управления рисками. Потому что сэкономить на защите можно быстро, но потом один серьёзный инцидент легко объяснит финансовому директору, почему это была плохая идея.

RSS: Новости на портале Anti-Malware.ru