Бреши в Windows Server представляют угрозу для обблака

Облачные сервисы Microsoft под угрозой

Специалисты по безопасности из компании Bkav предупреждают клиентов облачных сервисов об уязвимости к нападениям. Их платформы работают на не обновленных версиях Windows Server. Из-за отключённого автоматического обновления, некоторые из вариантов операционных систем безнадежно устарели.

Эксперты начали изучать облачные сервисы после того, как один из их клиентов, который использует Amazon EC2, обнаружил следы вредоносного софта на своем сервере. После тщательного анализа специалисты обнаружили, что сервис работал на Windows Server 2003. Данный софт продолжает получать обновления от Microsoft.

Проблема в том, что его автоматические апдейты отключили, а последние патчи внесли в октябре 2009 года. Это сделало работу сервера крайне уязвимой. Чтобы протестировать находки, эксперты применили эксплойт MS12-020, который можно использовать для удаленного выполнения команд. Брешь в безопасности Microsoft устранила весной 2012 года, но поскольку сервер не обновляли с 2009, вирус был результативен.

Облачные сервисы Microsoft обновляются самостоятельно, поэтому они лучше защищены. Другие аналоги подобных систем тоже отключили автоматический апдейт. Это сделало их клиентов уязвимыми для хакеров. Платформу Public Cloud от HP в последний раз латали в июле прошлого года, а серверы GoGridв – в апреле 2012 года.

MS12-020 – лишь одна из уязвимостей, которыми способны воспользоваться хакеры. За прошедшие годы Microsoft выпустила десятки, если не сотни улучшений для Windows Server.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Грузии задержан легендарный аферист Саймон Леваев

В аэропорту Батуми задержан израильтянин Шимон Хают, более известный под именем Саймон Леваев — герой документального фильма «Аферист из Tinder» от Netflix. По данным правоохранительных органов, ему выдвинуты обвинения, связанные с многочисленными эпизодами мошенничества в разных странах.

Об аресте «афериста из Tinder» сообщила газета The Jerusalem Post. Самому Хаюту 35 лет, он родился в Бней-Браке.

Для совершения афер он представлялся наследником израильского алмазного магната Льва Леваева и долго завоёвывал доверие жертв — эффектные свидания, поездки на якобы личном самолёте, размещение в дорогих отелях и знакомство с «членами семьи».

Со временем он просил в долг деньги на перелёты и другие нужды — по разным оценкам, общая сумма ущерба составляет около $10 млн.

Хают-Леваев ранее уже попадал в поле зрения полиции: в 2015 году он был арестован в Финляндии и приговорён к трём годам лишения свободы. В 2019 году его задержали в Греции и экстрадировали в Израиль, но в 2020-м выпустили в период пандемии. Он также находится в розыске Норвегии, Швеции и Великобритании. В 2022 году на Netflix вышел фильм «Аферист из Tinder», подробно рассказывающий о его деяниях.

В Израиле поданы новые иски: Ирен Транов обвиняет Хаюта в хищении 414 тыс. шекелей (примерно $113 тыс.), а Рути Елизарова (урождённая Леваева) предъявила иск от имени семьи Леваевых о защите чести и достоинства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru